JeeWMS /rest/../commonController.do 文件上传漏洞

JeeWMS 是一款企业应用系统。在其 commonController 的 parserXml 方法中，攻击者可以通过上传特制的 JSP 文件，执行恶意代码，从而实现远程代码执行，可能导致敏感信息泄露、数据篡改等严重后果。