CVE:CVE-2018-10429
CNNVD:CNNVD-201804-1471
Cosmo是一套基于AngularJS和PHP构建的CMS（内容管理系统）。
Cosmo 1.0.0Beta6版本中存在安全漏洞。攻击者可借助localhost/Cosmo/install.php链接上的Database Info界面中的Database Prefix字段利用该漏洞执行任意的PHP代码。
solution:Upgrade cosmocms cosmo to a higher version than 1.0.0:beta6,and avoid the version 1.0.0:beta6