CVE:CVE-2020-18886
CNNVD:CNNVD-202108-1827
PHPMyWind是一套基于PHP和MySQL并符合W3C标准的企业网站建设解决方案。
PHPMyWind 存在代码问题漏洞，该漏洞源于PHPMyWind v5.6中存在“不受限制的文件上传”。攻击者可利用该漏洞通过组件“admin/upload_file_do.php”执行任意代码。
solution:Upgrade phpmywind phpmywind to a higher version than 5.6,and avoid the version 5.6