CVE:CVE-2021-23267
CNNVD:CNNVD-202205-3506
Crafter CMS是一套面向数字体验应用程序的开源内容管理系统（CMS）。
Crafter CMS 的 Crafter Studio存在安全漏洞，该漏洞源于动态管理代码资源控制不当。攻击者利用该漏洞通过 FreeMarker 静态方法执行操作系统命令。
solution:Upgrade craftercms crafter_cms to a higher version than 3.1.18,and avoid the version [3.1,3.1.18)