CVE:CVE-2021-41921
CNNVD:CNNVD-202204-4549
NovelPlus是一个应用软件。一个开源的移动社交应用程序和创意发布平台。
NovelPlus V3.6.1存在安全漏洞，该漏洞允许无限制的文件上传。不受限制的文件后缀和内容可能导致服务器攻击和任意代码执行。
solution:Upgrade novel-plus_project novel-plus to a higher version than 3.6.1,and avoid the version 3.6.1