漏洞描述
代码执行漏洞是指应用程序对传入命令的参数过滤不严导致恶意攻击值能控制最终执行的命令，进而入侵系统，造成严重破坏的高危漏洞。利用这个漏洞，攻击者可以执行任意代码。
修复建议
方案1 严格检查程序参数，特别是 “&”, “&&”, “|”, “||”，”eval”,”execute” 这类参数。 在代码中去除 system 等直接命令行执行的函数，或者禁止把通过外部传入的参数传入到该类可执行函数的参数中。 如果使用的是第三方建站程序，务必升级到最新版本。 方案2 使用开源的漏洞修复插件。