CVE:CVE-2022-39978
CNNVD:CNNVD-202210-2409
Online Pet Shop We App是Carlo Montero个人开发者的一个在线宠物店 Web 应用程序。
Online Pet Shop We App v1.0版本存在安全漏洞，该漏洞源于通过产品列表模块中的编辑功能包含任意文件上传漏洞，此漏洞允许攻击者通过图片上传点上传的特制PHP文件执行任意代码。
solution:Upgrade online_pet_shop_we_app_project online_pet_shop_we_app to a higher version than 1.0,and avoid the version 1.0