CVE:CVE-2015-3639
CNNVD:CNNVD-201707-1120
phpMyBackupPro是一套免费的基于Web的MySql备份工具。该工具支持自动备份、定时备份、异地备份MySql数据库。
phpMyBackupPro 2.5及之前的版本中存在安全漏洞，该漏洞源于程序没有正确的过滤输入的字符串。远程攻击者可借助特制的字符串利用该漏洞执行任意的PHP代码。
solution:Upgrade phpmybackuppro phpmybackuppro to a higher version than 2.5,and avoid the version (,2.5]