CVE:CVE-2020-26231
CNNVD:CNNVD-202011-1792
October CMS是一套基于PHP和Laravel Web应用程序框架的开源内容管理系统（CMS）。
October CMS (v1.0.470)之前版本和v1.1.1之前版本存在安全漏洞，该漏洞源于启用的enableSafeMode能够编写特定的Twig代码来逃避Twig沙箱并执行任意的PHP。
solution:Upgrade octobercms october to a higher version than 1.0.469,1.1.0,and avoid the version 1.0.469,1.1.0