OpenCats是一套开源的招聘流程管理系统。 OpenCATS在0.9.6之前存在文件上传漏洞,该漏洞源于应用的 lib/FileUtility.php对上传的文件缺少有效的验证。远程攻击者可利用该漏洞通过上传可执行文件来执行任意代码。