CVE:CVE-2022-27055
CNNVD:CNNVD-202204-3841
ecjia-daojia是一款可开展O2O业务的移动电商 系统。
ecjia-daojia存在安全漏洞，该漏洞源于安装web程序时，会创建一个新的环境文件，并记录数据库信息，包括数据库记录密码。
solution:Upgrade ecjia daojia to a higher version than 1.38.1-20210202629,and avoid the version 1.38.1-20210202629