CVE:CVE-2018-19520
CNNVD:CNNVD-201811-664
SDCMS是中国烟火网络科技公司的一套基于PHP和MySQL的企业建站内容管理系统（CMS）。
使用PHP 5.x版本的SDCMS 1.6版本中存在安全漏洞。攻击者可通过访问模板管理利用该漏洞执行任意代码。
solution:Upgrade sdcms sdcms to a higher version than 1.6,and avoid the version 1.6; Upgrade php php to a higher version than 5.6.38,and avoid the version [5.0.0,5.6.38]