CVE:CVE-2018-20519
CNNVD:CNNVD-201812-1167
74cms是中国迅易科技公司的一套基于PHP和MySQL的在线招聘系统。
74cms 4.2.111版本中存在安全漏洞。远程攻击者可通过修改职位搜索意向利用该漏洞读取或修改任意简历。
solution:Upgrade 74cms 74cms to a higher version than 4.2.111,and avoid the version 4.2.111