用友CRM import.php 任意文件上传漏洞

用友CRM存在任意文件上传漏洞，该漏洞是由于import.php接口对用户发送的请求验证不当导致的。