因酷教育软件开源网校程序 漏洞列表

因酷教育软件开源网校程序/webapp/updateUser存在未授权访问漏洞，攻击者可以利用该漏洞未授权修改用户信息。

因酷教育软件开源网校程序/webapp/queryUserById存在未授权访问漏洞，攻击者可以利用该漏洞获取用户信息。

因酷教育软件开源网校程序 inxedu v2.0.6组件uploadaudio存在任意文件上传漏洞，攻击者可以利用该漏洞在服务器上执行恶意代码控制整个服务器。

因酷教育软件开源网校程序 inxedu v2.0.6组件uploadfile存在任意文件上传漏洞，攻击者可以利用该漏洞在服务器上执行恶意代码控制整个服务器。

因酷教育软件开源网校程序 inxeduv2.0.6组件controllerlmageUploadcontroller.class存在任意文件上传漏洞，攻击者可以利用该漏洞在服务器上执行恶意代码控制整个服务器。