CVE:CVE-2020-19142
CNNVD:CNNVD-202012-836
idreamsoft iCMS是一套基于PHP和MySQL的开源内容管理系统（CMS）。
Idreamsoft iCMS 7 存在安全漏洞，攻击者可利用该漏洞通过shell在DB前缀参数中的元字符执行任意命令来安装install.php。
solution:Upgrade idreamsoft icms to a higher version than 7.0.0,and avoid the version 7.0.0