CVE:CVE-2020-28072
CNNVD:CNNVD-202012-1143
Sourcecodester Alumni Management System是美国Sourcecodester公司的一个基于Php、Mysql的校友管理系统。
DourceCodester Alumni Management System 1.0 存在安全漏洞，该漏洞源于存在远程代码执行漏洞。经过身份验证的攻击者可利用该漏洞可以上传gallery.php页面中的任意文件，并在到达RCE的服务器上执行它。
solution:Upgrade alumni_management_system_project alumni_management_system to a higher version than 1.0,and avoid the version 1.0