FineCMS v5.0.8 任意文件上传漏洞

finecms5.0.8/finecms/dayrui/controllers/Api.php的data2函数存在任意文件上传，攻击者可以上传恶意文件控制服务器权限。