CVE:CVE-2021-28060
CNNVD:CNNVD-202104-1062
Group Office CRM是一个应用软件。与同事和客户在线共享项目，日历，文件和电子邮件。易于使用且可完全自定义。
Group Office CRM 6.4.196 存在安全漏洞，该漏洞源于group/api/upload.php的parameter字段。
solution:Upgrade group-office group_office to a higher version than 6.4.196,and avoid the version 6.4.196