SilverStripe 安全漏洞 CVE-2020-6165 CNNVD-202007-1144 CNVD-2020-44912
5.0
AV
AC
AU
C
I
A
发布：
2020-07-15
修订：
2024-11-21
SilverStripe是新西兰SilverStripe公司的一套开源的编程框架和内容管理系统 (CMS)。该系统具有支持多国语言、跨平台等特点。 SilverStripe 4.5.0版本中存在安全漏洞，该漏洞源于silverstripe/graphql模块中的自动权限检查机制没有对被限制的列表进行充分地安全保护。攻击者可利用该漏洞获取信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
