Pixel&tonic Craft CMS是美国Pixel&Tonic(Pixel&tonic)公司的一套内容管理系统(CMS)。 Craft CMS 3.6.0 之前的版本存在安全漏洞,该漏洞源于用户上传的前端表单存在潜在的 XSS。