CVE:CVE-2020-36642
CNNVD:CNNVD-202301-455
JOBE是Richard Lobb个人开发者的一个以各种编程语言运行小型编程作业的服务器。
JOBE 1.7.0之前版本存在命令注入漏洞，该漏洞源于文件 application/libraries/LanguageTask.php 的函数 run_in_sandbox，操纵导致命令注入。
solution:Upgrade jobe_project jobe to a higher version than 1.7.0,and avoid the version (,1.7.0)