CVE:CVE-2023-22729
CNNVD:CNNVD-202304-2083
silverstripe framework是一套CMS网站框架。
silverstripe framework 4.12.5版本及之前版本存在输入验证错误漏洞。攻击者利用该漏洞通过诱使受害者点击特制链接，在登录屏幕上显示指向第三方网站的链接。
solution:Upgrade silverstripe framework to a higher version than 4.12.5,and avoid the version (,4.12.5)