DouPHP 1.8 任意文件上传漏洞 (CVE-2025-13198)

DouPHP 1.8版本中存在一个严重的安全漏洞，攻击者可以利用此漏洞在受影响的系统上执行任意代码。漏洞源于upload/include/file.class.php文件中的上传功能缺乏充分的文件类型验证和内容检查。攻击者通过构造恶意文件并上传到服务器，可以实现远程代码执行，对系统造成严重威胁。

漏洞存在于DouPHP的上传模块中，upload/include/file.class.php文件未对上传文件进行充分的验证。攻击者可以通过修改文件扩展名或使用多语言脚本（如PHP）来绕过基本的安全检查。成功利用此漏洞需要认证用户权限，攻击者可上传包含恶意代码的文件并在服务器上执行。