CVE:CVE-2021-37502
CNNVD:CNNVD-202302-237
automad是一个平面文件内容管理系统和模板引擎。
automad 1.7.5版本存在安全漏洞。攻击者利用该漏洞在添加用户时通过用户名字段执行任意代码。
solution:Upgrade automad automad to a higher version than 1.7.5,and avoid the version 1.7.5