CVE-2023-2648

技术前沿

KnowSafe 安全预警：Weaver E-Office 任意文件上传漏洞(CVE-2023-2648)

CVE-2023-2648 中 Weaver e-Office 旧版本 uploadify.php 存在未授权文件上传漏洞，攻击者可在无需登录的情况下上传恶意脚本，执行任意命令，控制服务器。