发布日期：2024-02-20

更新日期：2024-07-17

受影响系统：

novel-plus novel-plus 4.3.0-RC1

描述：

CVE(CAN) ID: CVE-2024-25274

Novel-Plus是Novel-Plus公司的一个在线社交阅读和写作平台。

Novel-Plus 4.3.0-RC1版本的/sysFile/upload组件存在任意文件上传漏洞，攻击者可利用该漏洞通过上传特制的文件执行任意代码。

< **>

建议：

厂商补丁：

novel-plus

----------

厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://reference1.example.com/login

浏览次数：32

严重程度：0（网友投票）