CVE:CVE-2014-6389
CNNVD:CNNVD-201410-124
PHPCompta/NOALYSS是一套基于Web的会计系统。该系统支持使用OASIS和RTF模版创建发票和报告、根据用户的需求管理分析会计工作等。
PHPCompta/NOALYSS 6.7.1及之前版本中的backup.php脚本中存在安全漏洞。远程攻击者可借助‘d’参数中的shell元字符利用该漏洞执行任意命令。
solution:Upgrade phpcompta phpcompta/noalyss to a higher version than 6.7.1,and avoid the version (,6.7.1]