CVE:CVE-2020-26007
CNNVD:CNNVD-202203-1883
ShopXO是一套开源的企业级开源电子商务系统。
ShopXO v1.9.0存在安全漏洞，该漏洞源于上传支付插件中的任意文件上传。攻击者可通过上传制作的PHP文件来执行任意代码。
solution:Upgrade shopxo shopxo to a higher version than 1.9.0,and avoid the version 1.9.0