CVE:CVE-2020-12743
CNNVD:CNNVD-202005-405
Gazie是一款基于PHP和MySQL的财务应用程序。该程序支持发票管理、库存管理和订单管理等功能。
Gazie 7.32版本中存在安全漏洞。攻击者可借助‘hidden_req’参数利用该漏洞包含任意的PHP文件。
solution:Upgrade gazie_project gazie to a higher version than 7.32,and avoid the version [7.9,7.32]