CVE-2023-25202

CVE-2023-25202: 不安全的文件上传机制 描述 CVE-2023-25202 涉及 Therefore 应用程序中的一个不安全文件上传机制，该机制对用户可上传的文件类型过于宽松。应用程序仅阻止上传 HTML、EXE 和 BAK 文件，导致其对 PHP、ASP、ASPX 和 JSP 等技术文件的上传存在漏洞。这些文件类型在某些条件下可能允许执行系统命令，尽管在此上下文中不可利用。 该应用程序针对 HTML 文件上传的安全防护可以通过上传支持 HTML 的 Markdown...