CVE:CVE-2018-10759
CNNVD:CNNVD-201805-486
Project Pier是一套免费的开源项目管理系统。
Project Pier 0.8.8及之前版本中的public/patch/patch.php文件存在PHP远程文件包含漏洞。远程攻击者可借助‘id’参数利用该漏洞执行任意的命令或SQL语句。
solution:Upgrade projectpier projectpier to a higher version than 0.8.8,and avoid the version (,0.8.8]