CVE:CVE-2016-9492
CNNVD:CNNVD-201703-359
PHP FormMail Generator是一套使用于生成包含在PHP或WordPress网站中的标准Web表单的PHP应用程序。
PHP FormMail Generator（2016年12月7日之前发布的版本）中所生成的代码存在安全漏洞，该漏洞源于程序根据硬编码的危险扩展名列表来检查上传的文件类型。远程攻击者可利用该漏洞执行PHP代码。
solution:Upgrade jqueryform php_formmail_generator to a higher version than 2016-12-17,and avoid the version (,2016-12-17)