Codiad 安全漏洞

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201708-887

Codiad是美国软件开发者Kent Safranski所研发的一套基于Web的IDE框架，它包含有项目/文件管理器和代码编辑器，主要用于在线编写和编辑代码。 Codiad 2.8.4之前的版本中的components/filemanager/class.filemanager.php文件存在远程代码执行漏洞。远程攻击者可利用该漏洞执行命令。

来源:MISC
链接:http://www.jianshu.com/p/41ac7ac2a7af
来源:MISC
链接:https://github.com/Codiad/Codiad/issues/1011
来源:MISC
链接:https://github.com/Codiad/Codiad/pull/1013
来源:MISC
链接:https://github.com/Codiad/Codiad/pull/1013/commits/b3645b4c6718cef6de7003f41aafe7bfcc0395d1