发布者：信网处发布时间：2019-09-04浏览次数：1223
ShopXO v1.5.0存在文件上传漏洞
ShopXO是一套开源的企业级开源电子商务系统。
一、漏洞分析
公开日期：2019-09-04
漏洞编号：CNVD-2019-27470
危害等级：高危
漏洞描述：ShopXO v1.5.0存在文件上传漏洞。允许攻击者上传webshell，获得服务器权限。
二、漏洞影响范围
ShopXO ShopXO v1.5.0
三、漏洞处置建议
厂商尚未提供漏洞修补方案，请关注厂商主页及时更新：
https://shopxo.net/
