【漏洞对象】PHPOA 【涉及版本】PHPOA V4.0 【漏洞描述】 PHPOA V4.0 的upload/index.php页面存在任意文件上传漏洞(无需登录后台)。

1、上传文件的存储目录禁用执行权限。 2、文件的后缀白名单。 3、升级至最新版本。