CNNVD-ID编号 | CNNVD-202112-071 |
CVE编号 | CVE-2021-23259 |
发布时间 | 2021-12-02 |
更新时间 | 2021-12-03 |
漏洞类型 | 访问控制错误 |
漏洞来源 | N/A |
危险等级 | N/A |
威胁类型 | N/A |
厂 商 | N/A |
Crafter CMS是一套面向数字体验应用程序的开源内容管理系统(CMS)。 Crafter CMS 中存在访问控制错误漏洞,该漏洞源于系统未对groovy脚本进行有效验证。具有管理员、开发者权限的攻击者可通过该漏洞使用groovy lib 渲染页面并执行任意命令。
暂无
暂无