CVE:CVE-2022-3944
CNNVD:CNNVD-202211-2573
jerryhanjj ERP是Jerry个人开发者的一个 ERP 进存销系统。
jerryhanjj ERP存在安全漏洞，该漏洞源于Commodity Management组件的未知功能，攻击者利用该漏洞可以通过操作application/controllers/basedata/inventory.php的uploadImages函数导致不受限制的上传。
solution:Upgrade erp_project erp to a higher version than -