CVE:CVE-2023-27507
CNNVD:CNNVD-202305-2012
MicroEngine Mailform是日本MicroEngine公司的一个 PHP 邮件表格。
MicroEngine Mailform 1.1.0至1.1.8版本存在安全漏洞，该漏洞源于存在路径遍历漏洞，远程攻击者可以在服务器上保存任意文件并执行。
solution:Upgrade microengine mailform to a higher version than 1.1.9,and avoid the version [1.1.0,1.1.9)