多客圈子论坛系统 /index.php/api/User/up_img 文件上传漏洞

多客圈子论坛系统是一款全开源支持免费商用的圈子社区论坛系统。多客圈子论坛系统的 /index.php/api/User/up_img 接口存在文件上传漏洞，攻击者可通过该漏洞上传恶意文件，未经身份验证的远程攻击者可利用该漏洞执行任意代码，写入 WebShell，从而进一步控制服务器权限。