金和OA C6 UploadFileEditorSave.aspx 任意文件上传漏洞

金和OA C6存在任意文件上传漏洞。此漏洞是由于UploadFileEditorSave.aspx对用户发送的请求缺乏校验导致的。