CVE:CVE-2022-41477
CNNVD:CNNVD-202210-956
WeBid是一套开源的拍卖网站建站解决方案。
WeBid 1.2.2及之前版本存在安全漏洞，该漏洞源于admin/theme.php 文件中的服务器端请求伪造 (SSRF) 漏洞允许远程攻击者通过主题参数注入有效负载以跨目录读取文件。
solution:Upgrade webidsupport webid to a higher version than 1.2.2,and avoid the version (,1.2.2]