PHPMyWind存在命令执行漏洞

发布者:信网处发布时间:2019-09-28浏览次数:1222

PHPMyWind存在命令执行漏洞

       PHPMyWind是一款基于PHP+MySQL开发符合W3C标准的建站引擎。

一、漏洞分析

公开日期:2019-09-28

漏洞编号:CNVD-2019-29668

危害等级:高危

漏洞描述:PHPMyWind存在命令执行漏洞。攻击者可利用该漏洞获取管理员权限。

二、漏洞影响范围

PHPMyWind PHPMyWind v5.6

三、漏洞处置建议

厂商尚未提供漏洞修复方案,请关注厂商主页更新:

http://phpmywind.com/