CVE-2023-26262

总结

在 Sitecore XP/XM 10.3 中发现了一个问题。作为已认证的 Sitecore 用户，存在一个不受限制的语言文件上传漏洞，该漏洞可能导致在内容管理（CM）服务器上直接执行代码。

• CVE-2023-26262PoC

  Sitecore 10.3中经过认证的任意文件上传概念验证，通过导入语言功能实现webshell部署和远程代码执行。