CVE:CVE-2022-27952
CNNVD:CNNVD-202204-3162
Payload是一个使用 TypeScript、Node.js、React 和 MongoDB 构建的 Headless CMS 和应用程序框架。
PayloadCMS v0.15.0存在代码问题漏洞，该漏洞允许攻击者通过制作的SVG文件执行任意代码。
solution:Upgrade payloadcms payload to a higher version than 0.15.0,and avoid the version 0.15.0