未評価
ExpressionEngine before 5.4.2 and 6.x before 6.0.3 allows PHP Code Injection by certain authenticated users who can leverage Translate::save() to writ...
CVE-2021-27230
SecPulse初出
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
参照URL
- advisory seclists.org
- advisory expressionengine.com
- report hackerone.com
- report karmainsecurity.com
- report packetstormsecurity.com