CVE:CVE-2019-9623
CNNVD:CNNVD-201903-207
Feng Office（前称OpenGoo）是Feng Office团队的一套开源的网上办公系统。该系统提供任务管理、日程管理、文件管理以及Email收发等功能。
Feng Office 3.7.0.5版本中的ck_upload_handler.php文件存在安全漏洞。远程攻击者可借助.shtml文件中的‘<!--#exec cmd=’命令利用该漏洞执行任意代码。
solution:Upgrade fengoffice feng_office to a higher version than 3.7.0.5,and avoid the version 3.7.0.5