CVE:CVE-2020-5590
CNNVD:CNNVD-202006-1275
EC-CUBE是日本EC-CUBE公司的一套开源的电子商务系统。
EC-CUBE 3.0.0版本至3.0.18版本和4.0.0版本至4.0.3版本中存在路径遍历漏洞。攻击者可利用该漏洞删除服务器上的任意文件或路径。
solution:Upgrade ec-cube ec-cube to a higher version than 3.0.18,4.0.3,and avoid the version [3.0.0,3.0.18],[4.0.0,4.0.3]