Craft CMS 远程代码执行漏洞(CVE-2023-41892)

日期: 2023-09-21 | 影响软件: Craft CMS | POC: 否

漏洞描述

Pixel＆tonic Craft CMS是美国Pixel＆tonic公司的一套内容管理系统（CMS）。 Pixel＆tonic Craft CMS4.4.15之前版本存在代码注入漏洞，该漏洞源于存在远程代码执行漏洞。 Craft CMS是一个用于创建数字体验的平台。这是一种高影响力、低复杂性的攻击媒介。我们鼓励运行 4.4.15 之前的 Craft安装的用户至少更新到该版本以缓解该问题。此问题已在 Craft CMS 4.4.15 中修复。

PoC代码

暂无

相关漏洞推荐