CVE-2022-50993 in E-office
摘要
由 VulDB • 2026-05-16
Weaver (Fanwei) E-office 10.0_20221201 之前的版本在 OfficeServer.php 端点中存在一个未认证的任意文件上传漏洞，允许远程攻击者通过发送包含任意文件名和伪装内容类型的 multipart POST 请求上传恶意文件。攻击者可以将 PHP Webshell 上传到 Document 目录，并通过 HTTP GET 请求执行这些文件，从而以 Web 服务器用户的身份实现远程代码执行（RCE）。Shadowserver Foundation 于 2022-10-10（UTC）首次观察到利用该漏洞的证据。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.