发布日期：2025-12-03
更新日期：2026-06-24

受影响系统：

GoFilm GoFilm 1.0.1
GoFilm GoFilm 1.0.0

描述：

---

CVE(CAN) ID: CVE-2025-13949

GoFilm是ProudMuBai个人开发者的一个多播放源自动采集在线影视网站。
GoFilm 1.0.0版本和1.0.1版本的/server/controller/FileController.go文件的SingleUpload函数存在访问控制错误漏洞，该漏洞源于程序未正确过滤上传的文件，攻击者可利用该漏洞直接上传任意文件而无需经过过滤。

<**>

建议：

---

厂商补丁：

GoFilm
------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://vuldb.com/submit/692774

浏览次数：92
严重程度：0（网友投票）