CVE-2025-6384: CrafterCMS 中的 Groovy 沙盒绕过 2

Crafter CMS 的 Crafter Studio 中存在动态管理代码资源控制不当的漏洞，允许经过身份验证的开发人员通过 Groovy 沙盒绕过执行操作系统命令。

供应商披露：

该漏洞的供应商披露和修复可以在此处找到。

要求：

此漏洞需要：

• 有效的用户凭据

概念验证：

更多详细信息和利用过程可以在该PDF中找到。