CVE:CVE-2023-2648
CNNVD:CNNVD-202305-1013
Weaver E-Office是中国泛微科技（Weaver）公司的一个协同办公系统。
Weaver E-Office 9.5版本存在代码问题漏洞，该漏洞源于文件/inc/jquery/uploadify/uploadify.php存在问题，对参数Filedata的操作会导致不受限制的上传。
solution:Upgrade weaver e-office to a higher version than 9.5,and avoid the version 9.5