CVE:CVE-2021-35290
CNNVD:CNNVD-202302-2009
balerocms-src是Balero CMS 的源码。
balerocms-src 0.8.3版本存在安全漏洞，该漏洞源于允许远程攻击者通过 /admin/main/mod-blog 页面上的富文本编辑器运行任意代码。
solution:Upgrade balero_cms_project balero_cms to a higher version than 0.8.3,and avoid the version 0.8.3