CVE:CVE-2018-6409
CNNVD:CNNVD-201805-849
Appnitro MachForm是印度尼西亚Appnitro Software公司的一款用于在网页中创建响应式表单的工具。
Appnitro MachForm 4.2.3之前版本中存在路径遍历漏洞。攻击者可通过向download.php文件发送‘q’参数利用该漏洞访问系统上的任意文件。
solution:Upgrade machform machform to a higher version than 4.2.3,and avoid the version 4.2.3