CVE:CVE-2023-30145
CNNVD:CNNVD-202305-2295
CamaleonCMS是CamaleonCMS团队的一套基于RubyonRails的高级动态内容管理系统（CMS）。
CamaleonCMS v2.7.0版本存在安全漏洞，该漏洞源于通过formats参数导致服务器端模板注入 (SSTI)。
solution:Upgrade tuzitio camaleon_cms to a higher version than 2.7.0,and avoid the version (,2.7.0]