CVE:CVE-2015-2208
CNNVD:CNNVD-201503-210
PHPMoAdmin是一套采用PHP开发的在线MongoDB管理工具。该工具可用于创建、删除和修改数据库和索引，并提供视图和数据搜索工具、数据库启动时间和内存统计、JSON格式的数据导入导出等功能。
phpMoAdmin 1.1.2版本的moadmin.php脚本中的‘saveObject’函数存在安全漏洞。远程攻击者可借助‘object’参数中的shell元字符利用该漏洞执行任意命令。
solution:Upgrade avinu phpmoadmin to a higher version than 1.1.2,and avoid the version 1.1.2