CVE-2019-16113 利用：/admin/ajax/upload-images 的 uuid 参数目录遍历任意文件上传

CVE-2019-16113 的利用针对 /admin/ajax/upload-images 接口的 uuid 查询参数，该参数存在目录遍历，可让攻击者将恶意载荷（如 .htaccess 或 PHP shell）写入服务器任意位置。原文未说明受影响产品与版本区间、是否需要认证及 CVSS 分数。