【漏洞对象】云EC开源电商系统 【涉及版本】V1.2.3版本 【漏洞描述】 该系统存在前台任意文件上传漏洞，导致攻击者可以上传恶意文件到服务器，获取服务器权限。

1、对上传文件格式进行严格校验及安全扫描，防止上传恶意脚本文件； 2、设置权限限制，禁止上传目录的执行权限； 3、严格限制可上传的文件类型；4、严格限制上传的文件路径； 5、文件扩展名服务端白名单校验； 6、文件内容服务端校验； 7、上传文件重命名； 8、隐藏上传文件路径； 9、升级至最新版本：<a href="https://www.yunec.cn" target="_blank">https://www.yunec.cn</a