CVE:CVE-2011-4962
CNNVD:CNNVD-201209-374
SilverStripe CMS是新西兰SilverStripe公司的一套开源的编程框架和内容管理系统 (CMS)。该系统具有支持多国语言、跨平台等特点。
SilverStripe 2.4.6之前的2.4.x版本中的code/siteRuby on Rails（Rails）是一个使用Ruby语言写的开源Web应用框架。features是其中的一个文本解析器。/PageCommentInterface.php中存在漏洞。远程攻击者可利用该漏洞通过反序列化未正确处理的用户提交评论中特制的cookie，执行任意代码。
solution:Upgrade silverstripe silverstripe to a higher version than 2.4.0,2.4.1,2.4.2,2.4.3,2.4.4,2.4.5,and avoid the version 2.4.0,2.4.1,2.4.2,2.4.3,2.4.4,2.4.5