CVE:CVE-2021-42897
CNNVD:CNNVD-202205-3494
FeMiner wms是中国前端矿工（FeMiner）个人开发者的一个仓库管理系统。
FeMiner wms 1.0版本存在操作系统命令注入漏洞，该漏洞源于在/wms/src/system/datarec.php 中发现一个远程命令执行 (RCE) 漏洞。
solution:Upgrade feminer_wms_project feminer_wms to a higher version than 1.0,and avoid the version 1.0