Silverstripe CMS 安全漏洞 CVE-2021-27938 CNNVD-202103-1007 CNVD-2021-24386
4.3
AV
AC
AU
C
I
A
发布：
2021-03-16
修订：
2024-11-21
Silverstripe CMS是新西兰 （Silverstripe）公司的一个应用软件。通过创建数字化变革平台来授权强大的数字团队。 Silverstripe CMS 3 and 4 存在安全漏洞，该漏洞源于symbiote/silverstripe-queuedjobs模块允许攻击者通过一个特别设计的URL在CreateQueuedJobTask开发任务中注入任意有效负载。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有9条受影响产品信息
