CVE:CVE-2019-18211
CNNVD:CNNVD-201912-1034
Orckestra C1 CMS是一套基于.NET的开源Web内容管理系统（CMS）。
Orckestra C1 CMS 6.6及之前版本中的Composite.dll文件的EntityTokenSerializer类存在安全漏洞。攻击者可利用该漏洞执行代码。
solution:Upgrade orckestra c1_cms to a higher version than 6.6,and avoid the version (,6.6]