CVE:CVE-2022-21683
CNNVD:CNNVD-202201-1566
Torchbox Wagtail是英国Torchbox公司的一套开源的内容管理系统（CMS）。
Torchbox Wagtail 存在安全漏洞，该漏洞一个基于Django的内容管理系统，专注于灵活性和用户体验。当评论线程中的新回复通知被发送时，它们会被发送到所有在网站上任何地方回复或评论过的用户，而不仅仅是在相关线程中。这意味着用户可以在他们没有编辑权限的页面上收听新的评论回复，只要他们在网站的某个地方留下了评论或回复。一个补丁版本已经被发布为Wagtail 2.15.2，它恢复了预期的行为-发送新的回复通知给pa
solution:Upgrade torchbox wagtail to a higher version than 2.15.2,and avoid the version [2.13,2.15.2)