CVE:CVE-2018-20166
CNNVD:CNNVD-201812-823
Rukovoditel Project Management CRM是一套基于Web的开源项目管理软件。该软件具有项目管理、客户管理管理等功能。
Rukovoditel Project Management CRM 2.3.1版本中存在远程代码执行漏洞，该漏洞源于程序错误地处理了对扩展名的检查。远程攻击者可借助具有大小写字母的‘.php’扩展名（例如：.pHp）利用该漏洞执行代码。
solution:Upgrade rukovoditel rukovoditel to a higher version than 2.3.1,and avoid the version 2.3.1