(1)Asbru Web Content Management 6.1.22之前的版本,(2)Asbru Web Content Editor 6.0.22之前的版本,以及(3)Asbru Website Manager 6.0.22之前的版本,其包含的拼写检查组件允许远程攻击者通过在调用Aspell之前还未对其进行清除危险元素的未明参数来执行任意命令。
(1)Asbru Web Content Management 6.1.22之前的版本,(2)Asbru Web Content Editor 6.0.22之前的版本,以及(3)Asbru Website Manager 6.0.22之前的版本,其包含的拼写检查组件允许远程攻击者通过在调用Aspell之前还未对其进行清除危险元素的未明参数来执行任意命令。