漏洞描述 文件上传漏洞发生在应用程序允许用户上传文件的功能中,如果上传功能未能正确地验证和限制上传文件的类型和内容,攻击者可能利用此漏洞上传恶意文件,如包含可执行代码的脚本文件,从而在服务器上执行任意命令,控制或破坏系统。
相关漏洞推荐 用友U8 CRM /background/reservationcomplete.php 未授权访问漏洞 用友NC及NC Cloud系统 /uapws/service/nc.itf.bap.service.IBapIOService getBapTableDatas SQL 注入漏洞 用友U8Cloud /u8cloud/yls SQL 注入漏洞 POC 用友-时空KSOA chatconfirm 存在SQL注入漏洞 用友GRP-U8 /ufgovbank XML 外部实体注入漏洞 用友U8Cloud /u8cloud/openapi/ce.paper.query SQL 注入漏洞 用友 U8Cloud /u8cloud/api/hrta/returnaway/submit SQL 注入漏洞 用友时空KSOA downnewsatt.jsp 任意文件读取漏洞 用友 U9Cloud FinancialIndexWebService 未授权反序列化漏洞 用友BIP LoginWithV8 登录绕过漏洞 用友U8 CRM /lead/leadconversion.php SQL 注入漏洞 用友时空-KSOA /worksheet/workslist.jsp SQL 注入漏洞 用友NC /portal/pt/portalcombo/importCombo XML 外部实体注入漏洞