CVE:CVE-2021-25979
CNNVD:CNNVD-202111-681
Apostrophe是美国Apostrophe公司的一个使用 Node.js 构建的全功能开源 Cms。旨在通过在全栈 Js 环境中结合上下文编辑和无头架构来增强组织的能力。
Apostrophe CMS 2.63.0到3.3.1版本存在代码问题漏洞，攻击者可利用该漏洞劫持最近登录的用户会话。
solution:Upgrade apostrophecms apostrophecms to a higher version than 3.3.1,and avoid the version [2.63.0,3.3.1)