CVE:CVE-2018-19222
CNNVD:CNNVD-201811-323
LAOBANCMS是一套基于PHP和MySQL的内容管理系统。
LAOBANCMS 2.0版本中的install/mysql_hy.php文件存在安全漏洞。攻击者可借助/install/mysql_hy.php?riqi=0&i=0利用该漏洞重置管理员密码。
solution:Upgrade laobancms laobancms to a higher version than 2.0,and avoid the version 2.0