CVE:CVE-2018-20718
CNNVD:CNNVD-201901-487
Pydio（前称AjaXplorer）是一款基于Web的远程文件管理器。该管理器支持上传和下载文件、在线文件编辑、图片预览等。
Pydio 8.2.2之前版本中存在安全漏洞，该漏洞源于程序允许用户使用$phpserial$a:0:{}句法来存储偏好。攻击者可借助文件的公开链接利用该漏洞控制文件共享文件，执行代码。
solution:Upgrade pydio pydio to a higher version than 8.2.2,and avoid the version (,8.2.2)