CVE:CVE-2018-10236
CNNVD:CNNVD-201804-1115
POSCMS（PhpOpenSourceCMS）是中国天睿信息技术公司的一套基于PHP和MySQL的、开源的、跨平台网站内容管理系统（CMS）。
POSCMS 3.2.18版本中存在安全漏洞。远程攻击者可借助diy\dayrui\controllers\admin\Syscontroller.php文件中的‘add’函数利用该漏洞执行任意的PHP代码。
solution:Upgrade poscms poscms to a higher version than 3.2.18,and avoid the version 3.2.18