CVE:CVE-2023-30179
CNNVD:CNNVD-202306-956
CraftCMS是CraftCMS公司的一个内容管理系统。
CraftCMS 3.7.59版本存在代码注入漏洞，该漏洞源于容易受到服务器端模板注入 (SSTI) 的攻击，在用户设置中设置User Photo Location field 时，攻击者可以将 Twig 模板注入er Photo Location field字段，从而导致远程代码执行。
solution:Upgrade craftcms craft_cms to a higher version than 3.7.59,and avoid the version 3.7.59