漏洞描述
SparkShop开源商城是由南京星远图科技有限公司基于thinkPHP6 + elementui + uniapp 开发的全栈开源商城系统。该系统uploadFile 接口存在任意文件上传漏洞，未经身份验证的攻击者可以上后门文件造成远程代码执行
SparkShop开源商城 uploadFile 存在任意文件上传漏洞
PoC代码
暂无相关漏洞推荐
- POC CVE-2022-31101: Prestashop Blockwishlist 2.1.0 SQL Injection
- POC CVE-2025-51586: PrestaShop - Information Disclosure
- TPshop后台 弱口令漏洞
- 天锐绿盘云文档管理系统 /lddsm/main/auth.do/../../admin/activiti/uploadFile.do 文件上传漏洞
- PrestaShop tshirtecommerce /tshirtecommerce/fonts.php 目录遍历漏洞（CVE-2023-27640）
- PrestaShop MyPrestaModules send.php 信息泄露漏洞（CVE-2023-39677）
- PrestaShop /module/xipblog/archive SQL 注入漏洞（CVE-2023-27847）
- （CVE-2015-10135）WPshop 2 E-Commerce插件任意文件上传漏洞
- Project-Online-Shopping-Website SQL注入漏洞
- PrestaShop /module/tshirtecommerce/designer SQL 注入漏洞（CVE-2023-27637）
- PrestaShop SQL 注入漏洞（CVE-2023-46358）
- PrestaShop /module/askforaquote/QuotesCart SQL 注入漏洞（CVE-2023-27843）
- NiuShop开源商城 /index.php SQL 注入漏洞（CNVD-2017-08412）