灵当CRM UploadExcel.php 任意文件删除漏洞

日期: 2024-12-06 | 影响软件: 灵当CRM | POC: 否

漏洞描述

文件删除漏洞通常发生在应用程序未能正确验证用户请求的合法性时，攻击者可以通过构造特定的请求，诱导应用程序删除关键的数据文件，例如数据库文件、备份文件或配置文件等。这种漏洞可能导致数据永久丢失、系统不稳定或无法正常运行，严重时甚至可能导致整个服务的中断。

PoC代码

暂无

相关漏洞推荐