漏洞描述 方天软件以云ERP+MES产品为核心,整合设备层的工业数据,提供软硬件智能+整合方案服务,赋能数字工厂新智造。在模具制造、五金机械、塑胶成型、电子组装等行业成效显著,包括财富500强的企业也正在通过方天软件的综合管理方案而持续获益。方天云智慧平台系统Upload存在任意文件上传漏洞。
相关漏洞推荐 POC CVE-2016-15043: WP Mobile Detector <= 3.5 - Unrestricted File Upload POC CVE-2018-9206: Blueimp jQuery-File-Upload v9.22.0 - Unrestricted File Upload POC CVE-2024-2863: LG LED Assistant - Thumbnail Path Traversal File Upload 东胜物流软件 /TruckMng/MsWlDriver/UploadFile 文件上传漏洞 Code-Projects College Notes Uploading System SQL注入漏洞 安友固定资产管理系统 DoUpload 任意文件上传漏洞 西安九佳易信息资讯有限公司时尚企业管理系统SC_ImagUpload.aspx 任意文件上传漏洞 POC CVE-2024-6220: WordPress Keydatas ≤ 2.5.2 - Arbitrary File Upload 同享EHR Handler/UploadHandler.ashx 文件上传漏洞 JeeWMS /rest/../cgUploadController.do 文件上传漏洞(CVE-2025-60268) 上海普华科技PowerPMS /UploadFle/GetFilesData SQL 注入漏洞 月子会所ERP管理云平台 /Page/upload/UploadComponentHandler.ashx 文件上传漏洞 全程云 /OA/api/2.0/Common/AttachFile/UploadEditorFile 文件上传漏洞