CVE:CVE-2021-27938
CNNVD:CNNVD-202103-1007
Silverstripe CMS是新西兰 （Silverstripe）公司的一个应用软件。通过创建数字化变革平台来授权强大的数字团队。
Silverstripe CMS 3 and 4 存在安全漏洞，该漏洞源于symbiote/silverstripe-queuedjobs模块允许攻击者通过一个特别设计的URL在CreateQueuedJobTask开发任务中注入任意有效负载。
solution:Upgrade symbiote silverstripe_queued_jobs to a higher version than 3.0.2,3.1.4,4.0.7,4.1.2,4.2.4,4.3.3,4.4.3,4.5.1,4.6.4,and avoid the version [3.0.0,3.0.2),[3.1.0,3.1.4),[4.0.0,4.0.7),[4.1.0,4.1.2),[4.2.0,4.2.4),[4.3.0,4.3.3),[4.4.0,4.4.3),[4.5.0,4.5.1),[4.6.0,4.6.4)