CVE:CVE-2023-37733
CNNVD:CNNVD-202307-1698
TDuckCloud tduck-platform是中国众达数蔚信息技术有限公司（TDuckCloud）公司的一个开源表单调查系统。
tduck-platform v4.0版本存在安全漏洞，该漏洞源于存在任意文件上传漏洞，允许攻击者通过精心设计的HTML文件执行任意代码。
solution:Upgrade tduckcloud tduck-platform to a higher version than 4.0,and avoid the version 4.0