CVE:CVE-2020-36388
CNNVD:CNNVD-202106-1385
CiviCRM是一个开源的，基于云的成员关系管理 (CRM) 系统，专为满足非营利组织和基于协会的组织的需求而开发的。
CiviCRM before 5.21.3 and 5.22.x through 5.24.x before 5.24.3版本存在代码问题漏洞，攻击者可以上传和执行精心制作的PHAR归档文件。
solution:Upgrade civicrm civicrm to a higher version than 5.21.3,5.24.3,and avoid the version (,5.21.3),[5.22.0,5.24.3)