CVE:CVE-2016-9484
CNNVD:CNNVD-201612-236
PHP FormMail Generator是一套使用于生成包含在PHP或WordPress网站中的标准Web表单的PHP应用程序。
PHP FormMail Generator中存在安全漏洞，该漏洞源于所生成的PHP表单代码没有正确验证用户提交的文件夹路径。远程攻击者可利用该漏洞访问服务器上任意文件。
solution:Upgrade jqueryform php_formmail_generator to a higher version than 2016-12-06,and avoid the version (,2016-12-06)