CVE:CVE-2018-18485
CNNVD:CNNVD-201810-1045
PHPSHE是一套网上商城系统。该系统支持快递跟踪、在线聊天、订单评价和数据统计等功能。
PHPSHE 1.7版本中admin.php?mod=db&act=del脚本存在安全漏洞。远程攻击者可借助‘dbname’参数利用该漏洞删除任意文件。
solution:Upgrade phpshe phpshe to a higher version than 1.7,and avoid the version 1.7