CVE:CVE-2023-30177
CNNVD:CNNVD-202304-2000
Pixel＆tonic Craft CMS是美国Pixel＆tonic公司的一套内容管理系统（CMS）。
Pixel＆tonic Craft CMS 3.7.59版本存在安全漏洞。攻击者利用该漏洞将javascript代码注入到Volume Name中。
solution:Upgrade craftcms craft_cms to a higher version than 3.7.59,and avoid the version 3.7.59