CVE:CVE-2023-33690
CNNVD:CNNVD-202306-238
SonicJS是Lane个人开发者的一个基于现代开源 NodeJs 的内容管理系统。
SonicJS v0.7.0及之前版本存在安全漏洞，该漏洞源于将特殊字符注入备份CMS的文件名时，允许攻击者执行经过身份验证的路径遍历。
solution:Upgrade sonicjs sonicjs to a higher version than 0.7.0,and avoid the version [0.5.4,0.7.0]