CVE:CVE-2021-39503
CNNVD:CNNVD-202109-348
PHPMyWind是一套基于PHP和MySQL并符合W3C标准的企业网站建设解决方案。
PHPMyWind 5.6版本存在代码注入漏洞，攻击者可以将php代码注入"/include/config.cache.php"文件来触发漏洞。
solution:Upgrade phpmywind phpmywind to a higher version than 5.6,and avoid the version 5.6