CVE:CVE-2018-18487
CNNVD:CNNVD-201810-1047
Gxlcms是一套企业网站创建系统。
Gxlcms 2.0版本中的\lib\admin\action\dataaction.class.php文件存在安全漏洞。攻击者可利用该漏洞未授权下载备份的sql文件。
solution:Upgrade gxlcms gxlcms to a higher version than 2.0,and avoid the version 2.0