CVE:CVE-2017-10665
CNNVD:CNNVD-201706-1151
Kayson Group phpGrid是Kayson Group公司的一套用于快速开发MIS系统的开发工具套件。
Kayson Group phpGrid 7.2.5之前的版本中存在目录遍历漏洞。远程攻击者可通过上传文件名带有‘..’的特制文件利用该漏洞执行任意代码。
solution:Upgrade phpgrid phpgrid to a higher version than 7.2,and avoid the version (,7.2]