漏洞描述 Pydio（前称AjaXplorer）是一款基于Web的远程文件管理器。该管理器支持上传和下载文件、在线文件编辑、图片预览等。Zoho是其中的一个插件。 Pydio 5.0.3及之前版本的Zoho插件中的plugins/editor.zoho/agent/save_zoho.php脚本存在任意文件上传漏洞。远程攻击者可通过上传并访问可执行文件利用该漏洞执行任意代码。