CVE:CVE-2018-10740
CNNVD:CNNVD-201805-173
Axublog是一套基于PHP和MySQL的轻量级博客系统。
Axublog 1.1.0版本中存在安全漏洞。远程攻击者可通过向cmsconfig.php文件注入PHP代码利用该漏洞执行代码。
solution:Upgrade axublog axublog to a higher version than 1.1.0,and avoid the version 1.1.0