CVE:CVE-2022-26521
CNNVD:CNNVD-202203-848
AbanteCart是一套基于PHP的电子商务平台。
AbanteCart 1.3.2存在安全漏洞，该漏洞允许远程认证管理员通过上传可执行文件来执行任意代码，因为管理员可以更改目录>媒体管理器>图像设置（例如，通过将 .php 配置为有效的图像文件类型）。
solution:Upgrade abantecart abantecart to a higher version than 1.3.2,and avoid the version (,1.3.2]