发布日期：2026-02-03
更新日期：2026-06-11

受影响系统：

CraftCMS 3 vCard Plugin 1.0.0

描述：

---

CVE(CAN) ID: CVE-2020-37071

CraftCMS 3 vCard Plugin是Nathaniel Hammond个人开发者的一个vCard生成器插件。
CraftCMS 3 vCard Plugin 1.0.0版本存在不受信数据反序列化漏洞，该漏洞源于程序直接解析不受信任的序列化输入，未做安全校验与白名单过滤，攻击者可利用该漏洞生成恶意序列化数据，向插件vCard下载功能发送构造请求，触发远程代码执行。

<**>

建议：

---

厂商补丁：

CraftCMS
--------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://gitlab.com/wguest/craftcms-vcard-exploit

浏览次数：47
严重程度：0（网友投票）