CVE:CVE-2020-16629
CNNVD:CNNVD-202102-625
PHPOK是一套支持扩展的企业建站系统。
PhpOK 5.4.137版本存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证。攻击者可可以通过SQL注入附件数据，然后通过api.php调用附件替换函数，将PHP文件写入目标路径。
solution:Upgrade phpok phpok to a higher version than 5.4.137,and avoid the version 5.4.137