CVE:CVE-2023-38911
CNNVD:CNNVD-202308-1623
CSZ CMS是一套基于PHP的开源内容管理系统（CMS）。
CSZ CMS 1.3.0版本存在安全漏洞，该漏洞源于允许攻击者使用精心设计的有效负载，通过 YouTube URL 字段中的 Gallery 参数执行任意代码 。
solution:Upgrade cszcms csz_cms to a higher version than 1.3.0,and avoid the version 1.3.0