CVE:CVE-2018-18924
CNNVD:CNNVD-201811-048
ProjeQtOr（前称Project‘Or RIA）是一套基于PHP的开源项目管理软件。该软件用于组织多个项目所需的各个功能，适用于IT项目。
ProjeQtOr 7.2.5版本的图片上传功能存在安全漏洞。远程攻击者可通过上传特制的.shtml文件利用该漏洞执行任意代码。
solution:Upgrade projeqtor projeqtor to a higher version than 7.2.5,and avoid the version (,7.2.5]
solution:Upgrade phpyun phpyun to a higher version than 4.6,and avoid the version 4.6