ShopXO v1.8.1 ha una vulnerabilità esecuzione dei comandi. Gli aggressori possono sfruttare questa vulnerabilità per eseguire comandi arbitrari e di ottenere il controllo del server.
https://www.cnvd.org.cn/flaw/show/CNVD-2020-42698
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-24220