文章资料

漏洞预警 | CraftCMS远程代码执行漏洞

Craft CMS存在远程代码执行漏洞，由于权限验证不当，仅拥有accessCp权限的远程已认证非管理员用户能够以PHP Web工作进程身份执行操作系统命令，进而导致远程命令执行。

号外保存文章的公开索引信息，正文版权归原作者及发布公众号所有。