SparkShop开源商城是由南京星远图科技有限公司基于thinkPHP6 + elementui + uniapp 开发的全栈开源商城系统。该系统 uploadFile 接口存在任意文件上传漏洞，未经身份验证的攻击者可以上后门文件造成远程代码执行

关注厂商官网动态，及时更新补丁信息。