CVE:CVE-2020-18885
CNNVD:CNNVD-202108-1829
PHPMyWind是一套基于PHP和MySQL并符合W3C标准的企业网站建设解决方案。
PHPMyWind 存在命令注入漏洞，该漏洞源于PHPMyWind v5.6中存在命令注入。攻击者可利用该漏洞通过“admin web config.php”组件的“text color”字段执行任意代码。
solution:Upgrade phpmywind phpmywind to a higher version than 5.6,and avoid the version 5.6