方天云ERP系统 setImg 任意文件上传漏洞

方天云ERP系统存在任意文件上传漏洞。此漏洞是由于setImg.ashx对用户上传的文件缺乏校验导致的。