CVE:CVE-2018-1000527
CNNVD:CNNVD-201806-1270
Froxlor是Froxlor团队开发的一个网页版本的服务器后台控制面板，它支持Apache、Lighttpd和Nginx等多种服务器。
Froxlor 0.9.39.5及之前版本中的Domain名称表单存在PHP对象注入漏洞。远程攻击者可借助恶意的PHP对象利用该漏洞泄露信息，执行代码。
solution:Upgrade froxlor froxlor to a higher version than 0.9.39.5,and avoid the version (,0.9.39.5]