CVE:CVE-2021-28128
CNNVD:CNNVD-202105-273
Strapi是一套开源的无头内容管理系统（CMS）。
Strapi 3.6.0版本及之前版本存在安全漏洞，该漏洞允许获得有效会话访问权的攻击者通过更改密码来接管帐户。
solution:Upgrade strapi strapi to a higher version than 3.6.0,and avoid the version (,3.6.0]