CVE-2025-46157：Timetrax V1 (2025) 认证用户文件上传绕过致 RCE 与 EfsPotato 提权

CVE-2025-46157 影响 Timetrax V1 (2025)，认证用户可在 Attendance 模块的 Leave Request 表单中修改上传请求，将 .txt 改为 .asp 上传 web shell，实现远程代码执行，CVSS v3.1 评分 9.9。