CVE:CVE-2020-19527
CNNVD:CNNVD-202012-834
idreamsoft iCMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。
iCMS 7.0.14存在安全漏洞，攻击者可利用该漏洞通过在DB NAME参数中的shell元字符执行任意OS命令来安装install.php。
solution:Upgrade idreamsoft icms to a higher version than 7.0.14,and avoid the version 7.0.14