CVE:CVE-2020-18416
CNNVD:CNNVD-202306-1983
Jymusic是dtorp06开源的一个应用程序。
Jymusic v2.0.0版本存在安全漏洞。攻击者利用该漏洞通过/admin.php?s=/addons/config.html&id=6执行任意代码，并修改支付信息。
solution:Upgrade jyuu jymusic to a higher version than 2.0.0,and avoid the version 2.0.0