CVE:CVE-2023-3796
CNNVD:CNNVD-202307-1755
Bug Finder Foody Friend是Bug Finder公司的一个基于 SAAS 的 Web 应用程序订餐机器人。
Bug Finder Foody Friend 1.0版本存在代码问题漏洞，该漏洞源于文件/user/profile的参数profile_picture会导致上传不受限制。
solution:Upgrade bugfinder foody_friend to a higher version than 1.0,and avoid the version 1.0