CVE:CVE-2023-22728
CNNVD:CNNVD-202304-2090
silverstripe framework是一套CMS网站框架。
Silverstripe Framework 4.12.5版本及之前版本存在安全漏洞，该漏洞源于GridField 打印视图错误地验证了 DataObjects 的权限。攻击者利用该漏洞可以查看他们无权访问的记录。
solution:Upgrade silverstripe framework to a higher version than 4.12.5,and avoid the version (,4.12.5)