CVE:CVE-2023-28699
CNNVD:CNNVD-202306-116
Wade Graphic Design FANTSY是Wade Graphic Design公司的一个数字艺术应用程序。
Wade Graphic Design FANTSY v2.1.8版本存在代码问题漏洞，该漏洞源于存在对文件类型过滤不充分的漏洞，具有一般用户权限的经过身份验证的远程攻击者可以利用此漏洞上传包含webshell的PHP文件来执行任意系统操作或中断服务。
solution:Upgrade wddgroup fantasy to a higher version than 2.1.8,and avoid the version 2.1.8