CVE:CVE-2022-40635
CNNVD:CNNVD-202209-894
Crafter CMS是一套面向数字体验应用程序的开源内容管理系统（CMS）。
Crafter CMS Crafter Studio 3.1.23 之前版本存在安全漏洞，该漏洞源于的动态管理代码资源控制不当，允许经过身份验证的开发人员通过 Groovy Sandbox Bypass执行操作系统命令。
solution:Upgrade craftercms crafter_cms to a higher version than 3.1.23,and avoid the version [3.1.0,3.1.23)