CVE:CVE-2018-11392
CNNVD:CNNVD-201805-930
PHP Login & User Management是一套基于PHP和MySQL的网站用户登录和注册管理脚本。
PHP Login & User Management 4.1.1之前版本的/classes/profile.class.php文件存在任意文件上传漏洞。远程攻击者可利用该漏洞向Web服务器上传.php文件并执行任意代码。
solution:Upgrade jigowatt php_login_&_user_management to a higher version than 4.1.1,and avoid the version (,4.1.1)