CVE:CVE-2018-12492
CNNVD:CNNVD-201806-968
PHPOK是一套支持扩展的企业建站系统。
PHPOK 4.9.032版本中的framework/admin/tpl_control.php文件的‘delfile_f’函数存在任意文件删除漏洞。攻击者可利用该漏洞删除任意文件。
solution:Upgrade phpok phpok to a higher version than 4.9.032,and avoid the version 4.9.032