CVE:CVE-2023-32302
CNNVD:CNNVD-202308-012
silverstripe framework是一套CMS网站框架。
Silverstripe Framework存在输入验证错误漏洞，该漏洞源于允许攻击者创建无密码的账号并绕过自定义登录表单。受影响的产品和版本：Silverstripe Framework 4.13.14之前版本，5.0.13之前版本。
solution:Upgrade silverstripe framework to a higher version than 4.3.14,5.0.13,and avoid the version (,4.3.14),[5.0.0,5.0.13)