CVE:CVE-2016-9483
CNNVD:CNNVD-201612-237
PHP FormMail Generator是一套使用于生成包含在PHP或WordPress网站中的标准Web表单的PHP应用程序。
PHP FormMail Generator中存在安全漏洞，该漏洞源于所生成的PHP表单代码反序列化了‘phpfmg_filman_download()’函数中不可信的数据。远程攻击者可利用该漏洞注入PHP代码。
solution:Upgrade jqueryform php_formmail_generator to a higher version than -