启用SSI EXEC功能的Vignette StoryServer 版本4和版本5,以及Vignette 版本V/5和版本V/6存在漏洞。远程攻击者可以借助稍后显示的Vignette Application的text变量执行任意代码。