CVE:CVE-2022-47083
CNNVD:CNNVD-202301-677
Spitfire CMS是一个用于维护网站内容而不处理创建网站的细节的系统。
Spitfire CMS 1.0.475版本存在代码问题漏洞，该漏洞源于其不安全地使用unserialize()函数允许攻击者实现PHP对象注入。
solution:Upgrade spitfire_project spitfire to a higher version than 1.0475,and avoid the version 1.0475