CVE:CVE-2015-10009
CNNVD:CNNVD-202301-037
nterchange是nonfiction studios开源的一个库。用于内容管理。
nterchange 4.1.0版本及之前版本存在代码注入漏洞。攻击者利用该漏洞导致代码注入。
solution:Upgrade nonfiction nterchange to a higher version than 4.1.1,and avoid the version (,4.1.1)