CVE:CVE-2015-3640
CNNVD:CNNVD-201707-1119
phpMyBackupPro是一套免费的基于Web的MySql备份工具。该工具支持自动备份、定时备份、异地备份MySql数据库。
phpMyBackupPro 2.5及之前的版本中存在安全漏洞。远程攻击者可通过向scheduled.php文件发送‘path’、‘filename’和‘dirs’参数利用该漏洞注入和执行任意的PHP脚本。
solution:Upgrade phpmybackuppro phpmybackuppro to a higher version than 2.5,and avoid the version (,2.5]