发布日期：2025-08-11
更新日期：2026-01-04

受影响系统：

zlt2000 microservices-platform <= 6.0.0

描述：

---

CVE(CAN) ID: CVE-2025-8841

microservices-platform是zlt个人开发者的一个平台系统。
microservices-platform 6.0.0及之前版本的上传功能存在危险类型文件不受限上传漏洞，该漏洞源于/api-user/users/file-anon端点未正确处理上传的文件，攻击者可利用该漏洞上传带有恶意JavaScript代码的HTML或PDF文件，从而实施XSS攻击或网络钓鱼攻击。

<**>

建议：

---

厂商补丁：

zlt2000
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://vuldb.com/?submit.623100

浏览次数：138
严重程度：0（网友投票）