小猪cms action_flashUpload 任意文件上传

小猪cms是国家高新技术企业,双软认证企业,腾讯合作技术开发商,专为客户提供微信营销系统,o2o系统,微电商系统源码程序。该系统action_flashUpload存在任意文件上传漏洞，攻击者可通过该漏洞获取服务器权限。