ThinkCMF 2.2.3 comment页面content参数-前台代码执行

【漏洞对象】ThinkCMF开源内容管理框架 【涉及版本】ThinkCMF开源内容管理框架2.2.3版本 【漏洞描述】ThinkCMF开源内容管理框架2.2.3版本comment文件content参数前台代码执行，攻击者可在服务器端任意执行代码，进而控制整个web服务器。