CVE:CVE-2022-33941
CNNVD:CNNVD-202209-137
Alfasado PowerCMS是日本Alfasado公司的一套内容管理系统（CMS）。
Alfasado PowerCMS XMLRPC API 存在操作系统命令注入漏洞，该漏洞源于包含命令注入漏洞，通过POST方法发送特制消息可能允许执行任意Perl脚本，并可能通过它执行任意OS命令。如果漏洞被利用，它无法执行在其参数中添加任意值的命令。
solution:Upgrade alfasado powercms to a higher version than 4.51,5.21,6.021,and avoid the version (,4.51],[5.0,5.21],[6.0,6.021]