CVE:CVE-2018-16974
CNNVD:CNNVD-201809-596
Elefant CMS是一款基于PHP的内容管理系统（CMS）。该系统包括活动日历、联系表单、社交媒体集成和会员登录等功能。
Elefant CMS 2.0.7之前版本中的apps/filemanager/upload/drop.php文件存在安全漏洞。攻击者可利用该漏洞执行PHP代码。
solution:Upgrade elefantcms elefant to a higher version than 2.0.7,and avoid the version (,2.0.7)