CVE:CVE-2022-21705
CNNVD:CNNVD-202202-1772
Octobercms是美国Octobercms公司的一个基于Php的Cms建站系统。
Octobercms 存在安全漏洞，该漏洞源于用户输入在呈现前没有被正确地清除。拥有创建、修改和删除网站页面权限的认证用户可以利用这个漏洞绕过cms以便执行任意代码。
solution:Upgrade octobercms october to a higher version than 1.0.474,1.1.10,2.1.27,and avoid the version (,1.0.474),[1.1.0,1.1.10),[2.0.0,2.1.27)