Unknown · Qinggan Phpok · CVE-2020-18439
**Nome do software vulnerável e versões afetadas:
qinggan phpok versão 5.1
Descrição:
Foi detectada uma falha na função `edit save f` no arquivo `framework/admin/tpl control.php`, permitindo que invasores gravem arquivos arbitrários ou obtenham acesso a um shell.
Recomendações:
Para o qinggan phpok versão 5.1, considere desativar a função `edit save f` no arquivo `framework/admin/tpl control.php` até que um patch esteja disponível, a fim de impedir que invasores gravem arquivos arbitrários ou obtenham acesso a um shell.