PHPEMS在线模拟考试系统存在文件上传漏洞
HPEMS系统,是一个开源的中文在线考试系统,该系统基于PHP进行开发,是一款集在线考试、视频播放等功能,上手操作简单的国产精品系统。
一、漏洞分析
公开日期：2019-12-23
漏洞编号：CNVD-2019-44101
危害等级：高危
漏洞描述：PHPEMS在线模拟考试系统存在文件上传漏洞，攻击者可利用该漏洞上传恶意文件获取权限。
二、漏洞影响范围
PHPEMS PHPEMS在线模拟考试系统 6.0
三、漏洞处置建议
厂商尚未提供漏洞修补方案，请关注厂商主页及时更新：
http://phpems.net/index.php
