发布日期：2025-07-14
更新日期：2025-09-19

受影响系统：

YiJiuSmile kkFileViewOfficeEdit <= 5fbc57c48e8fe6c1b91e0e7995e

描述：

---

CVE(CAN) ID: CVE-2025-7627

kkFileViewOfficeEdit是YiJiuSmile个人开发者的一个文件在线预览及OFFICE的在线编辑软件。
kkFileViewOfficeEdit 5fbc57c48e8fe6c1b91e0e7995e2d59615f37abd及之前版本存在危险类型文件不加限制上传漏洞，该漏洞源于文件/fileUpload中函数fileUpload对参数File的不当操作，攻击者可利用该漏洞上传危险类型文件，导致任意代码执行。

<**>

建议：

---

厂商补丁：

YiJiuSmile
----------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/YiJiuSmile/kkFileViewOfficeEdit/issues/15

浏览次数：66
严重程度：0（网友投票）