idreamsoft iCMS是一套基于PHP和MySQL的开源内容管理系统(CMS)。 Idreamsoft iCMS 7 存在安全漏洞,攻击者可利用该漏洞通过shell在DB前缀参数中的元字符执行任意命令来安装install.php。