CVE:CVE-2021-32630
CNNVD:CNNVD-202105-1324
Admidio是Admidio团队的一套开源的成员管理系统。该系统支持成员列表、事件管理、留言簿、相册和下载等功能。
Admidio 4.0.4之前版本存在安全漏洞，该漏洞源于具有上传权限的人可以用.phar扩展名重命名php shell，访问该文件，从而触发反向绑定shell的有效负载。
solution:Upgrade admidio admidio to a higher version than 4.0.4,and avoid the version (,4.0.4)