Crafter CMS是一套面向数字体验应用程序的开源内容管理系统(CMS)。 Crafter CMS 3.0.18及之前版本中存在安全漏洞。攻击者可通过创建/编辑模板文件(.ftl文件类型)利用该漏洞执行操作系统命令。