qdPM 9.1及更早版本中存在远程代码执行（RCE）漏洞。攻击者通过profile photo功能上载恶意PHP代码文件，可以利用users['photop_preview']删除照片功能中的路径遍历漏洞，绕过.htacc…
