CVE:CVE-2023-32679
CNNVD:CNNVD-202305-1892
Pixel＆tonic Craft CMS是美国Pixel＆tonic公司的一套内容管理系统（CMS）。
Craft CMS 4.4.6之前版本存在注入漏洞，该漏洞源于不受限制的文件扩展名可能会导致远程代码执行。
solution:Upgrade craftcms craft_cms to a higher version than 4.4.6,and avoid the version [4.0.0,4.4.6)