CVE:CVE-2023-24734
CNNVD:CNNVD-202303-390
PMB是PMB Services团队的一个 100% 免费文档管理的参考工具。
PMB v7.4.6版本存在安全漏洞，该漏洞源于camera_upload.php组件中包含任意文件上传漏洞。攻击者利用该漏洞通过特制的图像文件执行任意代码。
solution:Upgrade pmb_project pmb to a higher version than 7.4.6,and avoid the version 7.4.6