PowerCreator-CMS UploadResourcePic.ashx存在任意文件上传漏洞

北京翰博尔信息技术股份有限公司（简称PowerCreator）成立于2003年，是面向全球音视频领域提供软件开发及产品制造的国际化企业。PowerCreatorCMS存在任意文件上传漏洞。攻击者可利用该漏洞上传webshell，获得服务器权限。