Crafter CMS 安全漏洞 CVE-2021-23267 CNNVD-202205-3506
9.0
AV
AC
AU
C
I
A
发布：
2022-05-16
修订：
2022-05-25
Crafter CMS是一套面向数字体验应用程序的开源内容管理系统（CMS）。 Crafter CMS 的 Crafter Studio存在安全漏洞，该漏洞源于动态管理代码资源控制不当。攻击者利用该漏洞通过 FreeMarker 静态方法执行操作系统命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
