百卓Smart管理平台 uploadfile.php 接口存在任意文件上传漏洞。未经身份验证的攻击者可以利用此漏洞上传恶意后门文件，执行任意指令，从而获得服务器权限并操纵服务器文件。

修复方案： 1、上传文件的存储目录禁用执行权限 2、文件的后缀白名单 3、升级至最新版本