CVE:CVE-2018-19907
CNNVD:CNNVD-201812-236
Crafter CMS是一套面向数字体验应用程序的开源内容管理系统（CMS）。
Crafter CMS 3.0.18及之前版本中存在安全漏洞。攻击者可通过创建/编辑模板文件（.ftl文件类型）利用该漏洞执行操作系统命令。
solution:Upgrade craftercms crafter_cms to a higher version than 3.0.18,and avoid the version (,3.0.18]