CVE:CVE-2021-30124
CNNVD:CNNVD-202107-2185
Microsoft Visual Studio Code是美国微软（Microsoft）公司的一款开源的代码编辑器。
Visual Studio Code 1.3.0之前版本存在安全漏洞，该漏洞源于Visual Studio Code 的非官方vcode -phpmd(又名PHP混乱探测器)扩展存在问题。攻击者可利用该漏洞通过特制的phpmd.command值执行任意代码。
solution:Upgrade vscode-phpmd_project vscode-phpmd to a higher version than 1.3.0,and avoid the version (,1.3.0)