Craft CMS是一套为开发人员和内容管理人员提供的内容管理系统(CMS)。 Craft CMS 2.6.2976之前的版本中存在安全漏洞,该漏洞源于程序没有正确限制对craft/app/文件夹内容的查看。攻击者可利用该漏洞获取敏感信息。