CVE:CVE-2021-44618
CNNVD:CNNVD-202203-1170
Nystudio107 Seomatic是美国的一个全面、强大和灵活的交钥匙 SEO 系统。促进了 Craft CMS 3 的现代 SEO 最佳实践和实施。
Nystudio107 Seomatic 3.4.12 版本中存在安全漏洞，该漏洞源于src/helpers/UrlHelper.php中对于模板缺少过滤和转义，导致服务器端模板注入漏洞。攻击者可以通过修改主机头利用该漏洞实现模板注入。
solution:Upgrade nystudio107 seomatic to a higher version than 3.4.12,and avoid the version 3.4.12