CVE:CVE-2017-9101
CNNVD:CNNVD-201705-933
PlaySMS是一套基于Web的短信平台。该平台支持连接短信网关、个人信息系统以及企业的群组通讯工具等。
PlaySMS 1.4版本中的import.php文件（又名电话簿导入功能）存在安全漏洞。远程攻击者可利用该漏洞执行代码。
solution:Upgrade playsms playsms to a higher version than 1.4,and avoid the version 1.4