CVE:CVE-2018-1000619
CNNVD:CNNVD-201807-470
Ovidentia是法国CANTICO团队开发的一套基于PHP和MySQL的开源内容管理系统和协作平台，它可用于发布和管理项目、出版和文章管理、日程共享等。
Ovidentia?8.4.3及之前版本中的utilit.php文件存在安全漏洞，该漏洞源于程序未过滤用户的输入。远程攻击者可借助‘bab_getAddonFilePathfromTg’函数利用该漏洞执行代码。
solution:Upgrade ovidentia ovidentia to a higher version than 8.4.3,and avoid the version (,8.4.3]