宛都科技CIM是中国宛都科技公司的一套基于PHP和MySQL的开源城市信息聚合系统。 CIM 0.9.3版本中的install/install.php文件存在安全漏洞。远程攻击者可利用该漏洞执行任意的PHP代码。