CVE:CVE-2021-26610
CNNVD:CNNVD-202110-1984
Nhn Commerce Godomall5是韩国Nhn Commerce公司的一个 Nhn 购物解决方案。
Nhn Commerce godomall5 中存在数据伪造问题漏洞，该漏洞源于产品中的move_uploaded_file未对用户上传的文件扩展名做有效验证。攻击者可通过该漏洞上传任意文件并执行恶意代码。
solution:Upgrade nhn-commerce godomall5 to a higher version than 6,9,and avoid the version (,6],(,9]