CVE:CVE-2023-24612
CNNVD:CNNVD-202301-2341
PdfBook是MediaWiki 的扩展。
PdfBook 2.0.5版本及之前版本存在安全漏洞。攻击者利用该漏洞通过选项进行命令注入。
solution:Upgrade pdfbook_project pdfbook to a higher version than 2.0.5,and avoid the version (,2.0.5]