CVE:CVE-2020-10389
CNNVD:CNNVD-202003-654
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。
Chadha Software Technologies PHPKB Standard Multi-Language 9版本中的admin/save-settings.php文件存在代码注入漏洞。远程攻击者可通过在保存全局设置时将PHP代码注入任何POST参数利用该漏洞执行任意代码。
solution:Upgrade chadhaajay phpkb to a higher version than 9.0,and avoid the version 9.0