October CMS 安全漏洞 CVE-2020-26231 CNNVD-202011-1792

4.4 AV AC AU C I A
发布： 2020-11-23
修订： 2024-11-21

PHP是PHPGroup和开放源代码社区的共同维护的一种开源的通用计算机脚本语言。该语言主要用于Web开发，支持多种数据库及操作系统。Sensio Labs Twig是法国Sensio Labs公司的一个PHP模板引擎，它支持自定义标签和过滤器，并创建DSL。 October CMS (v1.0.470)之前版本和v1.1.1之前版本存在安全漏洞，该漏洞源于启用的enableSafeMode能够编写特定的Twig代码来逃避Twig沙箱并执行任意的PHP。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有2条受影响产品信息