CVE:CVE-2019-10774
CNNVD:CNNVD-201912-1223
php-shellcommand是一款用于在PHP中执行Shell命令的软件包。
php-shellcommand 1.6.1之前版本中存在操作系统命令注入漏洞。攻击者可借助特制请求利用该漏洞在系统上执行任意代码。
solution:Upgrade php-shellcommand_project php-shellcommand to a higher version than 1.6.1,and avoid the version (,1.6.1)