CVE:CVE-2020-10386
CNNVD:CNNVD-202003-645
Chadha Software Technologies PHPKB Standard Multi-Language是印度Chadha Software Technologies公司的一套基于Web的、支持多种语言的知识库管理系统。
Chadha Software Technologies PHPKB Standard Multi-Language 9版本中的admin/manage-glossary.php文件存在代码问题漏洞。攻击者可通过在admin/js/目录中上传.php文件利用该漏洞执行代码。
solution:Upgrade chadhaajay phpkb to a higher version than 9.0,and avoid the version 9.0