安全漏洞 >Grav 安全漏洞
Grav是一套可扩展的用于个人博客、小型内容发布平台和单页产品展示的CMS(内容管理系统)。 Grav 1.7.45 版本之前存在安全漏洞,该漏洞源于容易受到服务器端模板注入 (SSTI) 的攻击。
来源:github.com
链接:https://github.com/getgrav/grav/security/advisories/GHSA-c9gp-64c4-2rrh
链接:https://github.com/getgrav/grav/commit/4149c81339274130742831422de2685f298f3a6e
CNNVD