LaikeTui 输入验证错误漏洞 CVE-2021-34128 CNNVD-202106-1279
6.5
AV
AC
AU
C
I
A
发布：
2021-06-15
修订：
2024-11-21
LaikeTui（来客电商）是个人开发者的稳定且小巧的开源商城系统。 LaikeTui 中存在输入验证错误漏洞，该漏洞源于允许经过授权的用户通过 index.php?module=system＆action=pay 上传一个带有php文件的zip包来执行代码，攻击者可通过该漏洞执行恶意代码。 以下产品及版本会受到影响：LaikeTui 3.5.0。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
