CVE:CVE-2020-13961
CNNVD:CNNVD-202006-1408
Strapi是一套开源的无头内容管理系统（CMS）。
Strapi 3.0.2之前版版本中存在安全漏洞，该漏洞源于程序没有进行任意的清理操作便把模板存储在全局变量中。远程攻击者可通过发送特制的请求利用该漏洞上传邮件模板。
solution:Upgrade strapi strapi to a higher version than 3.0.2,and avoid the version (,3.0.2)