CVE:CVE-2017-1000423
CNNVD:CNNVD-201801-068
b2evolution是软件开发者Francois Planque所研发的一套基于PHP和MySQL的博客软件。
b2evolution 6.6.0版本至6.8.10版本中的基本安装功能存在输入验证漏洞。攻击者可利用该漏洞执行PHP代码。
solution:Upgrade b2evolution b2evolution to a higher version than 6.8.10,and avoid the version [6.6.0,6.8.10]