CVE:CVE-2023-2523
CNNVD:CNNVD-202305-222
Weaver E-Office是中国泛微科技（Weaver）公司的一个协同办公系统。
Weaver E-Office 9.5版本存在代码问题漏洞，该漏洞源于App/Ajax/ajax.php?action=mobile_upload_save 存在未知函数，通过参数 upload_quwan 导致不受限制的上传。
solution:Upgrade e-office e-office to a higher version than 9.5,and avoid the version 9.5