Crafter CMS 安全漏洞

漏洞介绍

Crafter CMS是一套面向数字体验应用程序的开源内容管理系统（CMS）。 Crafter CMS 存在安全漏洞，该漏洞源于经过身份验证的管理员可以修改主YAML配置文件并加载Java类，从而产生RCE。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： https://docs.craftercms.org/en/3.1/security/advisory.html#cv-2021120105