管家婆订货易在线商城 UploadImgNoCheck 任意文件上传漏洞

漏洞描述

文件上传漏洞发生在应用程序允许用户上传文件的功能中，如果上传功能未能正确地验证和限制上传文件的类型和内容，攻击者可能利用此漏洞上传恶意文件，如包含可执行代码的脚本文件，从而在服务器上执行任意命令，控制或破坏系统。

管家婆订货易在线商城 VshopProcess.ashx 任意文件上传漏洞无POC

2024-03-07 | 管家婆订货易

管家婆订货易在线商城 VshopProcess.ashx 存在任意文件上传漏洞，攻击者可利用此漏洞获取服务器权限
管家婆订货易在线商城任意文件上传漏洞无POC

2024-02-26 | 管家婆订货易

管家婆订货易在线商城VshopProcess接口处存在任意文件上传漏洞，未经身份认证的攻击者可以通过该漏洞，上传恶意后门文件，深入利用可造成代码执行和服务器失陷。
管家婆订货易在线商城存在文件上传漏洞无POC

2023-10-26 | 管家婆订货易

管家婆订货易是一款多平台订货应用，集在线订购下单、企业资讯动态、往来账目核对、在线支付结算、物流跟踪查询、下游招商管理于一体。管家婆订货易在线商城存在文件上传漏洞。
任我行管家婆订货易在线订货商城系统 /api/Upload/UploadImgNoCheck 存在文件上传漏洞无POC

2024-11-29 | 任我行算法软件
管家婆订货易在线商城 /API/VshopProcess.ashx 文件 action 参数文件上传漏洞无POC

2024-05-24 | 管家婆

任我行率先针对中小企业推出了管家婆进销存、财务一体化软件。管家婆订货易在线商城是一款帮助传统企业构建专属的B2B订货平台的产品。该平台集成了PC、微信、APP、小程序、H5商城等多个网络渠道，可以无缝...