KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2018-19127 的安全漏洞（危害等级：严重）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
PHPCMS是一套基于PHP和Mysql架构的网站内容管理系统。该系统包括新闻、图片、下载、信息、产品等模块。
PHPCMS 2008版本中存在代码注入漏洞。攻击者利用该漏洞，远程通过代码注入，可在未经授权的情况下，向网站上路径可控的缓存文件写入任意内容，进而可能在目标网站上植入后门，实现在未经授权的情况下，对目标网站进行远程命令执行攻击。
影响版本：
PHPCMS2008 sp4及以下版本。
影响范围
应用：phpcms phpcms（版本 2008）
解决方案
目前，PHPCMS 厂商已发布了新版本修复此漏洞（2008以上版本，包括PHPCMS 9.6.0等），建议用户立即升级至最新版本：http://www.phpcms.cn/v9/
参考信息
https://github.com/ab1gale/phpcms-2008-CVE-2018-19127
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。