SilverStripe 信息泄露漏洞

SilverStripe是新西兰SilverStripe公司的一套开源的编程框架和内容管理系统 (CMS)。该系统具有支持多国语言、跨平台等特点。

SilverStripe 4.5.0及之前版本中存在安全漏洞。攻击者可借助通过silverstripe/framework模块默认配置的特定URL路径利用该漏洞获取信息。