CVE:CVE-2018-14716
CNNVD:CNNVD-201808-176
Craft CMS是一套为开发人员和内容管理人员提供的内容管理系统（CMS）。SEOmatic是其中的一个SEO（搜索引擎优化）插件。
Craft CMS的SEOmatic插件3.1.4之前版本中存在安全漏洞，该漏洞源于没有匹配任意元素的请求错误的生成了canonicalUrl。攻击者可利用该漏洞执行Twig代码。
solution:Upgrade nystudio107 seomatic to a higher version than 3.1.4,and avoid the version (,3.1.4)