Tad TadTools是中国台湾Tad个人开发者的一个模组工具包。用于模组开发,可大幅减少每个模组的体积,并且加速开发时程。 Tad TadTools 中存在代码问题漏洞,该漏洞源于产品file upload函数未对文件扩展名进行过滤。攻击者可通过该漏洞上传任意类型文件并执行任意代码。以下产品及版本受到影响: Tad TadTools v3.2.1 版本及之前版本。
Tad TadTools是中国台湾Tad个人开发者的一个模组工具包。用于模组开发,可大幅减少每个模组的体积,并且加速开发时程。 Tad TadTools 中存在代码问题漏洞,该漏洞源于产品file upload函数未对文件扩展名进行过滤。攻击者可通过该漏洞上传任意类型文件并执行任意代码。以下产品及版本受到影响: Tad TadTools v3.2.1 版本及之前版本。