CVE:CVE-2022-43436
CNNVD:CNNVD-202301-114
骅巨数位科技 Easytest是中国骅巨数位科技公司的一个线上学习测验平台。
Easytest 存在安全漏洞，该漏洞源于其File Upload功能对特殊字符和文件类型的过滤不足导致具有普通用户权限的远程攻击者可以上传和执行任意文件，以操纵系统或中断服务。
solution:Upgrade easy_test_project easy_test to a higher version than 22h29,and avoid the version 22h29