CVE:CVE-2020-11107
CNNVD:CNNVD-202004-080
XAMPP是美国Apache Friends团队的一款集成了apache、PHP、Perl和MySQL的安装包。该产品主要用于构建网页服务器。
XAMPP 7.2.29之前版本、7.3.16之前7.3.x版本和7.4.4之前7.4.x版本中存在安全漏洞。共集资额和可利用该漏洞修改.exe配置，执行任意代码。
solution:Upgrade apachefriends xampp to a higher version than 7.2.29,7.3.16,7.4.4,and avoid the version (,7.2.29),[7.3.0,7.3.16),[7.4.0,7.4.4)