发布日期：2024-07-19
更新日期：2024-09-27

受影响系统：

ProcessWire ProcessWire 3.0.229

描述：

---

CVE(CAN) ID: CVE-2024-41597

ProcessWire是ProcessWire公司的一个友好且功能强大的开源CMS，具有强大的API。
ProcessWire 3.0.229版本存在跨站请求伪造漏洞，远程攻击者可利用该漏洞通过评论功能中特制的HTML文件执行任意代码。

<**>

建议：

---

厂商补丁：

ProcessWire
-----------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://gist.github.com/DefensiumDevelopers/608be4d10b016dce0566925368a8b08c#file-cve-2024-41597-md

浏览次数：410
严重程度：0（网友投票）