TVN ID	TVN-202510006
CVE ID	CVE-2025-11948
CVSS	9.8 (Critical) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
影響產品	筆硯公文管理系統
問題描述	傑印資訊開發之筆硯公文管理系統存在Arbitrary File Upload漏洞，未經身分鑑別之遠端攻擊者可上傳並執行網頁後門程式，進而於伺服器端執行任意程式碼。
解決方法	請聯繫廠商進行更新
漏洞通報者	Huang Yu Ze(CHT Security)
公開日期	2025-10-20