CVE:CVE-2021-20850
CNNVD:CNNVD-202111-2067
Alfasado PowerCMS是日本Alfasado公司的一套内容管理系统（CMS）。
PowerCMS 存在操作系统命令注入漏洞，该漏洞源于 PowerCMS XMLRPC API 允许远程攻击者通过未指定的向量执行任意操作系统命令。
solution:Upgrade alfasado powercms to a higher version than 2.058,3.295,4.49,5.19,and avoid the version [2.0,2.058],[3.01,3.295],[4.0,4.49],[5.0,5.19]