CVE:CVE-2022-41534
CNNVD:CNNVD-202210-851
Online Diagnostic Lab Management System是在线诊断实验室管理系统。
Online Diagnostic Lab Management System v1.0版本存在安全漏洞，该漏洞源于通过组件/php_action/createOrder.php包含任意文件上传漏洞，该漏洞允许攻击者通过精心设计的PHP文件执行任意代码。
solution:Upgrade online_diagnostic_lab_management_system_project online_diagnostic_lab_management_system to a higher version than 1.0,and avoid the version 1.0