[7]SparkShop存在任意文件上传漏洞CVE-2024-6730 ^繁體

南京星宇图科技SparkShop在版本1.1.6中发现了一个严重漏洞。该漏洞影响文件/api/Common/uploadFile的某些未知处理过程。由于参数文件操作不当，导致上传不受限制，攻击者可构造恶意请求上传webshell，执行任意命令。

建议您更新当前系统或软件至最新版，完成漏洞的修复。