CVE:CVE-2017-14198
CNNVD:CNNVD-201711-1239
Squiz Matrix是澳大利亚Squiz公司的一套企业内容管理系统。
Squiz Matrix 5.3.6.1之前的版本和5.4.1.3之前的5.4.x版本中存在安全漏洞。远程攻击者可借助恶意制作的time_format标签利用该漏洞执行代码。
solution:Upgrade squiz matrix to a higher version than 5.3.6.0,5.4.0.0,5.4.0.1,5.4.0.2,5.4.0.3,5.4.1.0,5.4.1.1,5.4.1.2,and avoid the version (,5.3.6.0],5.4.0.0,5.4.0.1,5.4.0.2,5.4.0.3,5.4.1.0,5.4.1.1,5.4.1.2