CVE:CVE-2019-6289
CNNVD:CNNVD-201901-474
Desdev DedeCMS（织梦内容管理系统）是中国卓卓网络（Desdev）科技有限公司的一套开源的集内容发布、编辑、管理检索等于一体的PHP网站内容管理系统（CMS）。
Desdev DedeCMS V57_UTF8_SP2版本中的uploads/include/dialog/select_soft.php文件存在安全漏洞。远程攻击者可通过上传安全的文件扩展并将.php扩展更改成大小写混合的形式利用该漏洞执行任意的PHP代码。
solution:Upgrade dedecms dedecms to a higher version than 5.7:sp2,and avoid the version 5.7:sp2