CVE:CVE-2022-27140
CNNVD:CNNVD-202204-3178
express-fileupload是美国Richard Girges个人开发者的一款文件上传中间件。
express-fileupload v1.3.1存在代码问题漏洞，该漏洞允许攻击者通过制作的PHP文件执行任意代码。
solution:Upgrade express-fileupload_project express-fileupload to a higher version than 1.3.1,and avoid the version 1.3.1