idreamsoft iCMS是一套基于PHP和MySQL的开源内容管理系统(CMS)。 iCMS 7.0.14存在安全漏洞,攻击者可利用该漏洞通过在DB NAME参数中的shell元字符执行任意OS命令来安装install.php。