CVE:CVE-2022-38148
CNNVD:CNNVD-202211-3219
Silverstripe CMS是新西兰Silverstripe公司的一个应用软件。通过创建数字化变革平台来授权强大的数字团队。
Silverstripe CMS 存在SQL注入漏洞，攻击者利用该漏洞可以在 GridField 状态的某些部分添加 SQL 负载来执​​行任意 SQL 语句。
solution:Upgrade silverstripe framework to a higher version than 4.11.0,and avoid the version (,4.11.0]