CVE:CVE-2022-46610
CNNVD:CNNVD-202301-660
72crm是中国72crm开源的一种基于 TP5.0+ElementUI 的前 CRMvueCRM 系统。
72crm v9存在安全漏洞，该漏洞源于其avatar upload函数允许上传任意文件导致攻击者可以通过精心制作的PHP文件实现任意代码执行。
solution:Upgrade 72crm wukong_crm to a higher version than 9.0,and avoid the version 9.0