CVE:CVE-2018-20062
CNNVD:CNNVD-201812-489
NoneCms是一套开源的用于快速搭建企业网站、个人博客并且支持移动端的CMS（内容管理系统）。
NoneCms 1.3版本中的thinkphp/library/think/App.php文件存在安全漏洞。远程攻击者可借助‘filter’参数利用该漏洞执行任意的PHP代码。
solution:Upgrade 5none nonecms to a higher version than 1.3.0,and avoid the version 1.3.0