Tad TadTools 代码问题漏洞

Tad TadTools是中国台湾Tad个人开发者的一个模组工具包。用于模组开发，可大幅减少每个模组的体积，并且加速开发时程。 Tad TadTools 中存在代码问题漏洞，该漏洞源于产品file upload函数未对文件扩展名进行过滤。攻击者可通过该漏洞上传任意类型文件并执行任意代码。以下产品及版本受到影响： Tad TadTools v3.2.1 版本及之前版本。