CVE:CVE-2017-14839
CNNVD:CNNVD-201709-1269
TeamWork Photo Fusion是一套基于Web的照片管理系统，允许用户上传照片或查看其它用户的照片。changeAvatar和changeCover都是其中的功能模块。changeAvatar是一个用户头像更改模块。changeCover是一个封面更改模块。
TeamWork Photo Fusion中的changeAvatar和changeCover存在任意文件上传漏洞。远程攻击者可利用该漏洞上传任意文件。
solution:Upgrade teamworktec photo_fusion to a higher version than -