Advanced HRM是一套人力资源管理系统。 Advanced HRM 1.6版本中存在安全漏洞。远程攻击者可通过向user/update-user-avatar URI发送带有PHP代码的.php文件利用该漏洞执行代码。