1.可上传任意文件的漏洞说明
(1)漏洞文件：crm/wechatSession/index.php
(2)漏洞说明：该文件用于保存企业微信会话存档相关的附件，存在可上传任意文件的漏洞，容易被黑客利用上传木马文件。模拟一个上传文件的html页面就可以实现上传任意文件：
2.受影响的版本
(1)V8.6.3.3.13以下版本
(2)V8.6.3.4到V8.6.4.5版本
3.代码修改方案
(1)增加token验证、对返回值中的关键参数做加密处理。
(2)使用升级包升级时，可自动删除已上传的php/js/exe/bat/sh/db类型的可执行文件
沪公网安备 31011502003299号
