CVE:CVE-2018-19499
CNNVD:CNNVD-201811-671
Vanilla是一个开源的多语言、完全可扩展的论坛程序。
Vanilla 2.5.5之前版本和2.6.2之前的2.6.x版本中存在安全漏洞。远程攻击者可通过调用‘unserialize()’函数利用该漏洞执行代码。
solution:Upgrade vanillaforums vanilla to a higher version than 2.5.5,2.6.2,and avoid the version (,2.5.5),[2.6.0,2.6.2)