微商城系统 api.php 存在文件上传漏洞

微商城系统，又称微信商城系统，是基于微信等社交平台构建的一种小型电子商务系统。微商城系统 api.php接口处存在任意文件上传漏洞，未经身份验证的攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个web 服务器。