Crafter CMS是一套面向数字体验应用程序的开源内容管理系统(CMS)。 Crafter CMS 的 Crafter Studio存在安全漏洞,该漏洞源于动态管理代码资源控制不当。攻击者利用该漏洞通过 FreeMarker 静态方法执行操作系统命令。
Crafter CMS是一套面向数字体验应用程序的开源内容管理系统(CMS)。 Crafter CMS 的 Crafter Studio存在安全漏洞,该漏洞源于动态管理代码资源控制不当。攻击者利用该漏洞通过 FreeMarker 静态方法执行操作系统命令。