CVE:CVE-2020-21486
CNNVD:CNNVD-202306-1483
PHPOK是一套支持扩展的企业建站系统。
PHPOK v.5.4版本存在安全漏洞，该漏洞源于允许远程攻击者通过framerwork/phpok_call.php文件中的_userlist函数获取敏感信息。
solution:Upgrade phpok phpok to a higher version than 5.4,and avoid the version 5.4