金格 WebRevisionAjax.ashx 任意文件上传漏洞

金格存在任意文件上传漏洞，此漏洞是由于WebRevisionAjax接口对用户的请求验证不当导致的。