CVE:CVE-2013-5654
CNNVD:CNNVD-201308-506
YingZhi Python Programming Language for iOS是一款基于iOS平台的Python编程语言程序。
iOS平台上的YingZhi Python Programming Language应用程序中存在任意文件上传漏洞，该漏洞源于程序没有充分过滤用户提交的输入。攻击者可利用该漏洞上传任意文件到受影响计算机，导致在受影响应用程序上下文中执行任意代码。YingZhi Python Programming Language for iOS 1.9版本中存在漏洞，其他版本也可能受到影响。
solution:Upgrade yingzhipython_project yingzhipython to a higher version than 1.9,and avoid the version 1.9