一、 漏洞 CVE-2023-1184 基础信息
漏洞标题
ECshop 备份数据库数据库.php 无限制上传
来源：AIGC 神龙大模型
漏洞描述信息
ECshop 备份数据库 database.php 无限制上传
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
ECshop Backup Database database.php unrestricted upload
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability, which was classified as problematic, has been found in ECshop up to 4.1.8. Affected by this issue is some unknown functionality of the file admin/database.php of the component Backup Database Handler. The manipulation leads to unrestricted upload. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-222356.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:L/I:L/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
危险类型文件的不加限制上传
来源：美国国家漏洞数据库 NVD
漏洞标题
ECshop 代码问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
ShopeX ECShop是中国商派（ShopeX）公司的一个开源商城系统。支持PC+H5+APP+小程序商城，源码免费下载体验，适合企业开发搭建商城。 ECshop 4.1.8及之前版本存在代码问题漏洞，该漏洞源于文件admin/database.php存在问题，会导致不受限制的上传漏洞。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-1184 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-1184 的情报信息