CVE:CVE-2019-1010179
CNNVD:CNNVD-201907-1296
PHKP是一款基于PHP的OpenPGP HTTP秘钥服务器协议的实现。
PHKP中的phkp.php文件的‘pgp_exec()’函数存在命令操作系统命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
solution:Upgrade phkp_project phkp to a higher version than -