CVE:CVE-2018-18753
CNNVD:CNNVD-201810-1377
Typecho是一套使用PHP编写的开源博客平台。
Typecho 1.1版本中存在服务器端请求伪造漏洞。远程攻击者可借助采用base64编码的序列化的数据利用该漏洞发送shell命令。
solution:Upgrade typecho typecho to a higher version than 1.1,and avoid the version 1.1