PHPMyWind s***_s***.php文件存在命令执行漏洞

发布者:信网处发布时间:2019-10-17浏览次数:894

PHPMyWind s***_s***.php文件存在命令执行漏洞

PHPMyWind是一款基于PHP MySQL开发,符合W3C标准的建站引擎。

一、漏洞分析

公开日期:2019-10-17

漏洞编号:CNVD-2019-30885

危害等级:高危

漏洞描述:PHPMywinds***_s***.php文件存在代码执行漏洞。攻击者可利用漏洞执行任意代码。

二、漏洞影响范围

PHPMyWind PHPMyWind v5.6

三、漏洞处置建议

厂商尚未提供漏洞修复方案,请关注厂商主页更新:

http://phpmywind.com/