CVE:CVE-2021-21264
CNNVD:CNNVD-202105-035
October CMS是一套基于PHP和Laravel Web应用程序框架的开源内容管理系统（CMS）。
October CMS  存在安全漏洞，该漏洞源于先前修补的漏洞＃VU48707和＃VU48710的修补程序实现不完整而存在的。具有此漏洞的远程身份验证用户允许远程用户在目标系统上执行任意PHP代码。以下产品及版本受到影响：October CMS 1.0.470, 1.0.471, 1.1.1。
solution:Upgrade octobercms october to a higher version than 1.0.471,1.1.1,and avoid the version (,1.0.471],[1.1.0,1.1.1]