漏洞描述
JeeCMS存在任意文件上传漏洞，此漏洞是由于import接口对用户的请求验证不当导致的。
JeeCMS import 任意文件上传漏洞
PoC代码
暂无相关漏洞推荐
- WordPress Plugin Alone Theme /wp-admin/admin-ajax.php beplus_import_pack_install_plugin 文件上传漏洞（CVE-2025-5394）
- POC wp-importer-log-disclosure: WordPress Importer - Error Log Disclosure
- 用友NC /portal/pt/portalcombo/importCombo XML 外部实体注入漏洞
- 天锐股份 绿盾审批系统 /config/importDate.do 存在任意文件上传漏洞
- 用友NC /portal/pt/infopathimport/importExcelTemplate pageId 文件上传漏洞
- 关于portal端importExcelTemplate接口任意文件上传漏洞修复通告
- POC Smartbi /imageimport.jsp 存在任意文件上传
- 用友NC importTemplate XML实体注入（XXE）漏洞
- POC 用友NC importExcelTemplate 任意文件上传
- 用友NC importCombo XML实体注入（XXE）漏洞
- POC CVE-2019-17228: Motors Car Dealer & Classified Ads <= 1.4.0 - Unauthenticated settings import/export
- POC byzoro-smart-importhtml-rce: 百卓 Smart importhtml.php 远程命令执行漏洞
- POC jinhe-oa-addressimportpub-xxe: 金和OA AddressImportPub.aspx XXE漏洞