CVE-2023-35813

技术前沿

KnowSafe 安全预警：SiteCore sitecore_xaml 远程代码执行漏洞（CVE-2023-35813）

sitecore是一套流行的CMS建站程序。2023年9月，互联网上披露其存在前台代码执行漏洞，攻击者可构造恶意请求，造成敏感信息泄漏或代码执行。官方已发布安全更新，建议升级至最新版本。