CVE:CVE-2020-12827
CNNVD:CNNVD-202006-1082
Mailjet MJML是法国Mailjet公司的一款响应式电子邮件框架。
Mailjet MJML 4.6.2及之前版本中存在路径遍历漏洞。攻击者可通过发送包含‘/../’序列的特制URL请求利用该漏洞查看系统上的任意文件。
solution:Upgrade mjml mjml to a higher version than 4.6.3,and avoid the version (,4.6.3)