CVE:CVE-2017-14840
CNNVD:CNNVD-201709-1268
TeamWork TicketPlus是一套基于PHP和MySQL的票务管理系统。updateProfile是其中的一个更新文件。
TeamWork TicketPlus中的updateProfile存在任意文件上传漏洞。远程攻击者可利用该漏洞上传任意文件。
solution:Upgrade teamworktec ticketplus to a higher version than -