CVE-2018-16370

CVE-2018-16370 在 PESCMS Team 2.2.1 中，攻击者可以通过将 .php 文件放置在 ZIP 压缩包中，通过 /Public/?g=Team&m=Setting&a=upgrade 上传并执行任意 PHP 代码。更多详情请见 https://github.com/lazyphp/PESCMS-TEAM/issues/2...