发布日期：2026-02-03
更新日期：2026-06-10

受影响系统：

Arox School ERP Pro 1.0

描述：

---

CVE(CAN) ID: CVE-2020-37090

Arox School ERP Pro是Arox公司的一个一站式自动化管理平台。
Arox School ERP Pro 1.0版本存在任意文件上传漏洞，该漏洞源于消息附件上传接口未做后缀黑名单/白名单校验、未校验文件MIME类型、未检测文件头部真实格式，攻击者可利用该漏洞借助消息附件功能上传恶意PHP脚本，实现服务器远程代码执行。

<**>

建议：

---

厂商补丁：

Arox
----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://web.archive.org/web/20190612111732/https://sourceforge.net/projects/school-erp-ultimate/

浏览次数：7
严重程度：0（网友投票）