UQCMS云商系统是程序采用PHP+MYSQL模板采用smarty模板,前后端是分离的一款B2B2C电子商务软件。 UQCMS云商系统前台al***.cl***.php页面存在任意文件上传漏洞。攻击者可利用漏洞上传webshell,获得服务器权限。