LAOBANCMS 安全漏洞

漏洞介绍

LAOBANCMS是一套基于PHP和MySQL的内容管理系统。 LAOBANCMS v2.0版本存在安全漏洞，该漏洞允许远程攻击者通过向组件admin/info.php?shuyu的Introduction字段注入命令来执行任意代码。

目前厂商已发布升级了LAOBANCMS 安全漏洞的补丁，LAOBANCMS 安全漏洞的补丁获取链接：https://github.com/Cumtyuanfeng/Laobancms/blob/master/vuln.md