TVN ID	TVN-202109031
CVE ID	CVE-2021-41566
CVSS	9.8 (Critical) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
影響產品	Tad TadTools <= v3.2.1
問題描述	TadTools檔案上傳功能之副檔名未進行過濾，遠端攻擊者不須登入即可上傳任意類型的檔案，並執行任意程式碼。
解決方法	更新TadTools至v3.2.2
漏洞通報者	Hsuan
公開日期	2021-10-08