CVE:CVE-2018-18626
CNNVD:CNNVD-201810-1185
PHPYun是一套基于MySQL和PHP的开源招聘系统。
PHPYun 4.6版本中的admin/model/database.class.php文件的‘del_action()’函数存在安全漏洞。攻击者可通过向admin/index.php?m=database&c=del发送‘sql’参数利用该漏洞删除任意文件或目录。
solution:Upgrade phpyun phpyun to a higher version than 4.6,and avoid the version 4.6