CVE-2020-18185

https://notcve.org/view.php?id=CVE-2020-18185

02 Oct 2020 — class.plx.admin.php in PluXml 5.7 allows attackers to execute arbitrary PHP code by modify the configuration file in a linux environment. El archivo class.plx.admin.php en PluXml versión 5.7, permite a atacantes ejecutar código PHP arbitrario al modificar el archivo de configuración en un entorno Linux • https://github.com/pluxml/PluXml/issues/321 • CWE-94: Improper Control of Generation of Code ('Code Injection') •