CVE:CVE-2018-16370
CNNVD:CNNVD-201809-009
PESCMS Team是一款使用PHP语言编写的开源团队任务管理系统。
PESCMS Team 2.2.1版本中存在安全漏洞。攻击者可通过在ZIP归档文件中放置.php文件并借助/Public/?g=Team&m=Setting&a=upgrade页面利用该漏洞上传并执行任意PHP代码。
solution:Upgrade pescms pescms_team to a higher version than 2.2.1,and avoid the version 2.2.1