CVE:CVE-2019-19609
CNNVD:CNNVD-201912-254
Strapi是一套开源的无头内容管理系统（CMS）。Install and Uninstall Plugin是其中的一个安装卸载插件。
Strapi中的Admin面板的Install and Uninstall Plugin组件存在远程代码执行漏洞，该漏洞源于程序没有清理插件名。攻击者可借助‘execa’函数利用该漏洞注入并执行任意的shell命令。
solution:Upgrade strapi strapi to a higher version than 1.6.4,3.0.0:alpha10.1,3.0.0:alpha10.2,3.0.0:alpha10.3,3.0.0:alpha11,3.0.0:alpha11.1,3.0.0:alpha11.2,3.0.0:alpha11.3,3.0.0:alpha12,3.0.0:alpha12.1,3.0.0:alpha12.1.3,3.0.0:alpha12.2,3.0.0:alpha12.3,3.0.0:alpha12.4,3.0.0:alpha12.5,3.0.0:alpha12.6,3.0.0:alpha12.7,3.0.0:alpha12.7.1,3.0.0:alpha13,3.0.0:alpha13.0.1,3.0.0:alpha13.1,3.0.0:alpha14,3.0.0:alpha14.1,3.0.0:alpha14.1.1,3.0.0:alpha14.2,3.0.0:alpha14.3,3.0.0:alpha14.4.0,3.0.0:alpha14.5,3.0.0:alpha15,3.0.0:alpha16,3.0.0:alpha17,3.0.0:alpha18,3.0.0:alpha19,3.0.0:alpha20,3.0.0:alpha21,3.0.0:alpha22,3.0.0:alpha23,3.0.0:alpha23.1,3.0.0:alpha24,3.0.0:alpha24.1,3.0.0:alpha25,3.0.0:alpha25.1,3.0.0:alpha25.2,3.0.0:alpha26,3.0.0:alpha26.1,3.0.0:alpha26.2,3.0.0:alpha4,3.0.0:alpha4.8,3.0.0:alpha5.3,3.0.0:alpha5.5,3.0.0:alpha6.3,3.0.0:alpha6.4,3.0.0:alpha6.7,3.0.0:alpha7.2,3.0.0:alpha7.3,3.0.0:alpha8,3.0.0:alpha8.3,3.0.0:alpha9,3.0.0:alpha9.1,3.0.0:alpha9.2,3.0.0:beta0,3.0.0:beta1,3.0.0:beta10,3.0.0:beta11,3.0.0:beta12,3.0.0:beta13,3.0.0:beta14,3.0.0:beta15,3.0.0:beta16,3.0.0:beta16.1,3.0.0:beta16.2,3.0.0:beta16.3,3.0.0:beta16.4,3.0.0:beta16.5,3.0.0:beta16.6,3.0.0:beta16.7,3.0.0:beta16.8,3.0.0:beta17,3.0.0:beta17.1,3.0.0:beta17.2,3.0.0:beta17.3,3.0.0:beta17.4,3.0.0:beta17.5,3.0.0:beta17.6,3.0.0:beta17.7,3.0.0:beta2,3.0.0:beta3,3.0.0:beta4,3.0.0:beta5,3.0.0:beta6,3.0.0:beta7,3.0.0:beta8,3.0.0:beta9,and avoid the version (,1.6.4],3.0.0:alpha10.1,3.0.0:alpha10.2,3.0.0:alpha10.3,3.0.0:alpha11,3.0.0:alpha11.1,3.0.0:alpha11.2,3.0.0:alpha11.3,3.0.0:alpha12,3.0.0:alpha12.1,3.0.0:alpha12.1.3,3.0.0:alpha12.2,3.0.0:alpha12.3,3.0.0:alpha12.4,3.0.0:alpha12.5,3.0.0:alpha12.6,3.0.0:alpha12.7,3.0.0:alpha12.7.1,3.0.0:alpha13,3.0.0:alpha13.0.1,3.0.0:alpha13.1,3.0.0:alpha14,3.0.0:alpha14.1,3.0.0:alpha14.1.1,3.0.0:alpha14.2,3.0.0:alpha14.3,3.0.0:alpha14.4.0,3.0.0:alpha14.5,3.0.0:alpha15,3.0.0:alpha16,3.0.0:alpha17,3.0.0:alpha18,3.0.0:alpha19,3.0.0:alpha20,3.0.0:alpha21,3.0.0:alpha22,3.0.0:alpha23,3.0.0:alpha23.1,3.0.0:alpha24,3.0.0:alpha24.1,3.0.0:alpha25,3.0.0:alpha25.1,3.0.0:alpha25.2,3.0.0:alpha26,3.0.0:alpha26.1,3.0.0:alpha26.2,3.0.0:alpha4,3.0.0:alpha4.8,3.0.0:alpha5.3,3.0.0:alpha5.5,3.0.0:alpha6.3,3.0.0:alpha6.4,3.0.0:alpha6.7,3.0.0:alpha7.2,3.0.0:alpha7.3,3.0.0:alpha8,3.0.0:alpha8.3,3.0.0:alpha9,3.0.0:alpha9.1,3.0.0:alpha9.2,3.0.0:beta0,3.0.0:beta1,3.0.0:beta10,3.0.0:beta11,3.0.0:beta12,3.0.0:beta13,3.0.0:beta14,3.0.0:beta15,3.0.0:beta16,3.0.0:beta16.1,3.0.0:beta16.2,3.0.0:beta16.3,3.0.0:beta16.4,3.0.0:beta16.5,3.0.0:beta16.6,3.0.0:beta16.7,3.0.0:beta16.8,3.0.0:beta17,3.0.0:beta17.1,3.0.0:beta17.2,3.0.0:beta17.3,3.0.0:beta17.4,3.0.0:beta17.5,3.0.0:beta17.6,3.0.0:beta17.7,3.0.0:beta2,3.0.0:beta3,3.0.0:beta4,3.0.0:beta5,3.0.0:beta6,3.0.0:beta7,3.0.0:beta8,3.0.0:beta9