Strapi 输入验证错误漏洞 CVE-2020-13961 CNNVD-202006-1408
4.0
AV
AC
AU
C
I
A
发布：
2020-06-19
修订：
2024-11-21
Strapi是一套开源的无头内容管理系统（CMS）。 Strapi 3.0.2之前版版本中存在安全漏洞，该漏洞源于程序没有进行任意的清理操作便把模板存储在全局变量中。远程攻击者可通过发送特制的请求利用该漏洞上传邮件模板。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
