codepeople 厂商漏洞列表 / CVE 中文分析 70

Codepeople 主要提供数字资产管理及内容管理系统解决方案，其开源项目广泛用于网站构建。截至最新统计，该厂商已收录 70 条 CVE，历史漏洞多集中于跨站脚本（XSS）与远程代码执行（RCE），部分版本存在越权访问风险。这些缺陷常源于输入验证不足或权限控制逻辑缺陷。建议用户及时更新补丁，强化配置审查，以应对潜在的安全威胁，确保系统稳定性与数据隐私。