CVE:CVE-2014-3791
CNNVD:CNNVD-201405-337
EFS Software Easy File Sharing（EFS）Web Server是荷兰EFS Software公司的一套集论坛网站，文件上传、下载、共享和图片共享等功能的文件共享软件。
EFS Web Server 6.8版本中存在基于栈的缓冲区溢出漏洞，该漏洞源于vfolder.ghp脚本没有充分过滤‘cookie UserID’参数。远程攻击者可利用该漏洞执行任意代码。
solution:Upgrade efssoft easy_file_sharing_web_server to a higher version than 6.8,and avoid the version 6.8