CVE:CVE-2023-38904
CNNVD:CNNVD-202308-1435
Netlify CMS是美国Netlify公司的一个建站系统。
Netlify CMS v.2.10.192版本存在安全漏洞。攻击者利用该漏洞通过特制的post函数的body参数的有效载荷执行任意代码。
solution:Upgrade decapcms netlify_cms to a higher version than 2.10.192,and avoid the version 2.10.192