CVE:CVE-2021-28001
CNNVD:CNNVD-202108-1696
Textpattern Cms是Textpattern团队的一个基于Php的内容管理系统。
Textpattern CMS 4.8.4之前版本的Comments参数中存在安全漏洞，攻击者可通过在URL字段中输入的特制负载执行任意代码
solution:Upgrade textpattern textpattern to a higher version than 4.8.4,and avoid the version 4.8.4