CVE:CVE-2019-9889
CNNVD:CNNVD-201903-807
Vanilla Forums是加拿大Vanilla Forums公司的一款基于PHP的开源论坛程序。
Vanilla 2.6.4之前版本中的‘getSingleIndex’函数存在安全漏洞。攻击者可借助特制的类型参数值利用该漏洞在Web服务器的上下文中执行代码。
solution:Upgrade vanillaforums vanilla to a higher version than 2.6.4,and avoid the version (,2.6.4)