CVE-2023-21966
时间: 2023-09-21 16:08:57 浏览: 55
CVE-2023-21966是关于Strapi软件中的一个漏洞。根据引用,该漏洞被称为Strapi <4.5.6远程代码执行漏洞,属于代码注入类型的漏洞。该漏洞影响范围广泛。然而,根据引用,Strapi 4.5.6之前的版本中,存在一个与用户权限相关的插件的电子邮件模板系统的服务器端模板注入(SSTI)漏洞。攻击者如果有访问Strapi管理面板的权限,可以在电子邮件模板中插入恶意JavaScript代码,并在API账户注册时执行该恶意代码。因此,CVE-2023-21966与Strapi的电子邮件模板系统存在的SSTI漏洞有关。<em>1</em><em>2</em><em>3</em>
#### 引用[.reference_title]
- *1* *2* *3* [【严重】Strapi 远程代码执行漏洞(POC)(CVE-2023-22621)](https://blog.csdn.net/murphysec/article/details/130423334)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}} ] [.reference_item]
[ .reference_list ]
相关推荐
![tgz](https://img-home.csdnimg.cn/images/20210720083646.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)