CVE:CVE-2018-18903
CNNVD:CNNVD-201811-045
Vanilla是一个开源的多语言、完全可扩展的论坛程序。
Vanilla 2.6.4之前的2.6.x版本中存在安全漏洞。远程攻击者可利用该漏洞执行任意代码。
solution:Upgrade vanillaforums vanilla to a higher version than 2.6.4,and avoid the version [2.6.0,2.6.4)