CVE:CVE-2022-23915
CNNVD:CNNVD-202203-485
Weblate是一个 Copyleft 的基于 web 的自由软件持续本地化系统。
Weblate 4.11.1版本及之前版本存在安全漏洞，该漏洞源于软件缺少针对用户提交的参数进行过滤和转义。软件很容易通过参数注入受到远程代码执行(RCE)的攻击。经过身份验证的用户可能会以一种意想不到的方式更改应用程序的行为，从而导致命令执行。
solution:Upgrade weblate weblate to a higher version than 4.11.1,and avoid the version (,4.11.1)