CVE:CVE-2017-9771
CNNVD:CNNVD-201706-949
websitebaker是个人开发者的一个基于PHP的内容管理系统。它的特点包括基于模板的前台界面，分页支持, 多用户管理等。
websitebaker 2.10.0版本中的installsave.php文件存在代码注入漏洞。远程攻击者可借助‘database_username’参数利用该漏洞执行任意的PHP代码。
solution:Upgrade websitebaker websitebaker to a higher version than 2.10.0,and avoid the version 2.10.0