CVE:CVE-2017-6100
CNNVD:CNNVD-201702-771
TCPDF是一个开源的用于生成PDF文档的PHP类。
TCPDF 6.2.0之前的版本中存在安全漏洞。攻击者可利用该漏洞将生成PDF文件的服务器上的文件上传到外部FTP服务器。
solution:Upgrade tcpdf_project tcpdf to a higher version than 6.1.1,and avoid the version (,6.1.1]