CVE:CVE-2019-11066
CNNVD:CNNVD-201905-257
LightOpenID是一款支持OpenID身份验证的轻量级PHP库。
LightOpenID 1.3.1及之前版本中的openid.php文件存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。
solution:Upgrade lightopenid_project lightopenid to a higher version than 1.3.1,and avoid the version (,1.3.1]