KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2018-16370 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
PESCMS Team是一款使用PHP语言编写的开源团队任务管理系统。
PESCMS Team 2.2.1版本中存在安全漏洞。攻击者可通过在ZIP归档文件中放置.php文件并借助/Public/?g=Team＆m=Setting＆a=upgrade页面利用该漏洞上传并执行任意PHP代码。
影响范围
应用：pescms pescms_team（版本 2.2.1）
解决方案
升级至2.2.1之后的版本。
参考信息
https://github.com/lazyphp/PESCMS-TEAM/issues/2
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。