Layton HelpBox 任意文件上传漏洞

Layton Helpbox是一套基于Web的桌面帮助系统。 Layton HelpBox 3.7.1版本的uploadrequest.asp文件中存在任意文件上传漏洞，该漏洞源于程序没有正确验证文件扩展名。远程攻击者可利用该漏洞上传并执行任意ASP文件。