CVE:CVE-2019-19326
CNNVD:CNNVD-202007-1089
SilverStripe是新西兰SilverStripe公司的一套开源的编程框架和内容管理系统 (CMS)。该系统具有支持多国语言、跨平台等特点。
Silverstripe 4.4.4及之前版本中存在安全漏洞。攻击者可通过修改X-Original-Url和X-HTTP-Method-Override标头利用该漏洞将意外响应返回给此缓存响应的其他使用者。
solution:Upgrade silverstripe silverstripe to a higher version than 3.7.5,4.4.7,4.5.4,and avoid the version [3.0.0,3.7.5),[4.0.0,4.4.7),[4.5.0,4.5.4)