CVE:CVE-2017-0897
CNNVD:CNNVD-201706-982
EllisLab ExpressionEngine是美国EllisLab公司的一套内容管理系统（CMS），它提供Web发布、模板引擎和附件组件等模块。
EllisLab ExpressionEngine 2.11.8之前的2.x版本和3.5.5之前的3.x版本中存在安全漏洞。远程攻击者可通过猜测出令牌利用该漏洞执行代码。
solution:Upgrade expressionengine expressionengine to a higher version than 2.0.0:public_beta,2.0.1:public_beta,2.0.2:public_beta,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.2.0,2.2.1,2.2.2,2.3.0,2.3.1,2.4.0,2.5.0,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.6.0,2.6.1,2.7.0,2.7.1,2.7.2,2.7.3,2.8.0,2.8.1,2.9.0,2.9.1,2.9.2,2.9.3,2.10.0,2.10.1,2.10.2,2.10.3,2.11.0,2.11.1,2.11.2,2.11.3,2.11.4,2.11.5,2.11.6,2.11.7,3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.1.0,3.1.1,3.1.2,3.1.3,3.1.4,3.2.0,3.2.1,3.3.0,3.3.1,3.3.2,3.3.3,3.3.4,3.4.0,3.4.1,3.4.2,3.4.3,3.4.4,3.4.5,3.4.6,3.4.7,3.5.0,3.5.1,3.5.2,3.5.3,3.5.4,and avoid the version 2.0.0:public_beta,2.0.1:public_beta,2.0.2:public_beta,2.1.0,2.1.1,2.1.2,2.1.3,2.1.4,2.1.5,2.2.0,2.2.1,2.2.2,2.3.0,2.3.1,2.4.0,2.5.0,2.5.1,2.5.2,2.5.3,2.5.4,2.5.5,2.6.0,2.6.1,2.7.0,2.7.1,2.7.2,2.7.3,2.8.0,2.8.1,2.9.0,2.9.1,2.9.2,2.9.3,2.10.0,2.10.1,2.10.2,2.10.3,2.11.0,2.11.1,2.11.2,2.11.3,2.11.4,2.11.5,2.11.6,2.11.7,3.0.0,3.0.1,3.0.2,3.0.3,3.0.4,3.0.5,3.0.6,3.1.0,3.1.1,3.1.2,3.1.3,3.1.4,3.2.0,3.2.1,3.3.0,3.3.1,3.3.2,3.3.3,3.3.4,3.4.0,3.4.1,3.4.2,3.4.3,3.4.4,3.4.5,3.4.6,3.4.7,3.5.0,3.5.1,3.5.2,3.5.3,3.5.4