CVE:CVE-2020-21060
CNNVD:CNNVD-202304-153
PHPMyWind是一套基于PHP和MySQL并符合W3C标准的企业网站建设解决方案。
PHPMyWind v.5.6版本存在安全漏洞。远程攻击者利用该漏洞通过管理员管理页面的删除功能获取权限。
solution:Upgrade phpmywind phpmywind to a higher version than 5.6,and avoid the version 5.6