UltimatePOS 2.5 allows users to... CVE-2018-17139 CNNVD-201809-772
6.5
AV
AC
AU
C
I
A
发布：
2018-09-17
修订：
2018-11-29
UltimatePOS是一套销售管理系统。该系统支持库存管理、销售管理和发票管理等功能。 UltimatePOS 2.5版本中存在安全漏洞。攻击者可通过向/products URI发送内容类型为image/jpeg并且.php文件中带有PHP代码的POST请求利用该漏洞上传任意文件，执行命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
