CVE:CVE-2020-35577
CNNVD:CNNVD-202102-1358
Endalia Selection Porta是西班牙Endalia公司的一个应用软件。提供一个吸引和选拔人才的软件。
Endalia Selection Portal 中存在安全漏洞。该漏洞源于一个不安全的对象引用允许任何登录的用户通过修改文件标识符来上传任意文件。 以下产品及版本受到影响：Endalia Selection Portal 4.205.0 之前版本。
solution:Upgrade endalia selection_portal to a higher version than 4.205.0,and avoid the version 4.205.0