b2evolution是一套基于PHP和MySQL的社区内容管理系统。 b2evolution CMS v7.2.3 存在安全漏洞,该漏洞允许攻击者通过用户登录部分的参数 cfqueryparam 来执行任意代码。