CVE:CVE-2021-23266
CNNVD:CNNVD-202205-3508
Crafter CMS是一套面向数字体验应用程序的开源内容管理系统（CMS）。
Crafter CMS存在安全漏洞。攻击者利用该漏洞通过制作一个带有文本的 URL，该 URL 按原样显示在日志查看器中，该文本包含的文本消息可以误导管理员。
solution:Upgrade craftercms crafter_cms to a higher version than 3.1.18,and avoid the version [3.1,3.1.18)