CVE:CVE-2013-6227
CNNVD:CNNVD-201311-179
Pydio（前称AjaXplorer）是一款基于Web的远程文件管理器。该管理器支持上传和下载文件、在线文件编辑、图片预览等。Zoho是其中的一个插件。
Pydio 5.0.3及之前版本的Zoho插件中的plugins/editor.zoho/agent/save_zoho.php脚本存在任意文件上传漏洞。远程攻击者可通过上传并访问可执行文件利用该漏洞执行任意代码。
solution:Upgrade ajaxplorer ajaxplorer to a higher version than 5.0.3,and avoid the version (,5.0.3]; Upgrade pydio pydio to a higher version than 5.0.3,and avoid the version (,5.0.3]