CVE:CVE-2020-5256
CNNVD:CNNVD-202003-332
BookStack是一套开源的使用PHP和Laravel构建wiki文档的平台。
BookStack 0.25.5之前版本中存在代码问题漏洞。攻击者可通过图像上传功能上传PHP文件利用该漏洞执行代码。
solution:Upgrade bookstackapp bookstack to a higher version than 0.25.3,and avoid the version (,0.25.3)