【漏洞对象】PowerCreatorCMS系统 【涉及版本】PowerCreatorCMS系统 【漏洞描述】 PowerCreatorCMS系统/upload/uploadlogo.ashx文件存在任意文件上传漏洞，可以导致代码执行，可上传恶意文件到服务器，获取服务器权限。

1、上传文件的存储目录禁用执行权限。 2、文件的后缀白名单。 3、升级至最新版本。