EUVD-2018-13073

Malware in sbrugna...

php云人才系统越权替换简历

简要描述： RT 详细说明： 版本：PHPYUN人才招聘系统4.0beta 说明：简历创建的方式有两种，直接创建跟在线黏贴，问题出在，修改在线黏贴的简历 文件位置：\upload\member\user\model\expectq.class.php function saveaction if$POST'submit' $eid=int$POST'eid'; $data'doc'=strreplace"&","&",htmlentitydecode$POST'doc',ENTQUOTES,"GB2312"; $POST'lastupdate'=mktime;...