上海汇招信息技术有限公司（易招标）是一套专注于招标采购领域的数智化综合系统，主要包括招标采购解决方案、招标采购互联网平台运营及相关增值服务。易招标 前台存在任意文件上传漏洞，攻击者可利用此漏洞上传任意文件，获取服务器权限。

限制文件上传路径； 关注厂商官网动态，及时更新补丁信息。