CVE:CVE-2018-18382
CNNVD:CNNVD-201810-742
Advanced HRM是一套人力资源管理系统。
Advanced HRM 1.6版本中存在安全漏洞。远程攻击者可通过向user/update-user-avatar URI发送带有PHP代码的.php文件利用该漏洞执行代码。
solution:Upgrade coderpixel advanced_hrm to a higher version than 1.6,and avoid the version 1.6