关于portal端importExcelTemplate接口任意文件上传漏洞修复通告

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://www.ufida168.com/case_detail/4644.html
• https://www.ufida168.com/case_detail/5510.html
• https://cn-sec.com/archives/4376027.html
• https://security.yonyou.com/
• https://mrxn.net/jswz/yonyou-nc-importExcelTemplate-upload-rce.html

Related Vulnerabilities

• 仁和兴业（深圳）软件有限公司仁和云ERPbackupexportall 接口存在任意文件读取漏洞
• Versa Concerto /portalapi/v1/roles/option 权限绕过漏洞（CVE-2025-34027）
• TRUfusion Enterprise /trufusionPortal/getProjectList 权限绕过漏洞（CVE-2025-27223）
• WIFISKY 7层流控路由器 /portal/ibilling/index.php 命令执行漏洞
• 大华智慧园区综合管理平台 /portal/itc/attachment_downloadByUrlAtt.action 文件读取漏洞
• HIKVISION 综合安防管理平台 /artemis-portal/artemis/env 信息泄露漏洞
• 用友NC /portal/pt/M0dUlE/redeploy SQL 注入漏洞
• PoCCVE-2025-4576: Liferay Portal & DXP - Cross-Site Scripting
• Liferay Portal/DXP存在XSS漏洞(CVE-2025-4576)
• PoCTRUfusion Enterprise /trufusionPortal/getCobrandingData 文件读取漏洞（CVE-2025-27222）
• PoC用友 NC /portal/pt/portalpage/importPml XML 外部实体注入漏洞
• PoC用友 NC /portal/pt/oacoSchedulerEvents/deleteEvent SQL 注入漏洞
• PoC用友 NC /portal/pt/servlet/workflowImageServlet/doPost SQL 注入漏洞