CVE:CVE-2020-5299
CNNVD:CNNVD-202006-390
October CMS是一套基于PHP和Laravel Web应用程序框架的开源内容管理系统（CMS）。
October CMS（composer）1.0.319及之后版本（已在1.0.466版本中修复）中存在命令注入漏洞。该漏洞源于外部输入数据构造可执行命令过程中，网络系统或产品未正确过滤其中的特殊元素。攻击者可利用该漏洞执行非法命令。
solution:Upgrade octobercms october to a higher version than 1.0.466,and avoid the version [1.0.319,1.0.466)