CVE:CVE-2022-24444
CNNVD:CNNVD-202206-2768
silverstripe framework是一套CMS网站框架。
silverstripe framework 4.10版本及之前版本存在安全漏洞，该漏洞源于Silverstripe在注销时会话 ID 不会过期。
solution:Upgrade silverstripe silverstripe to a higher version than 2.4.0,2.5.0,and avoid the version (,2.4.0],2.5.0