返回列表

东胜物流软件 /Account/Chfee_payapplication/FileUpload 文件上传漏洞

文件上传2026-01-30

影响软件

东胜物流软件

关联产品

漏洞描述

东胜物流软件系统中,/Account/Chfee_payapplication/FileUpload 接口存在文件上传漏洞,该接口在处理用户上传文件时缺乏有效的类型校验和安全限制,攻击者可构造恶意请求上传任意文件,从而在服务器上执行恶意代码。

查看原文