CVE:CVE-2022-47002
CNNVD:CNNVD-202302-076
Masa CMS是一个数字体验平台。
Masa CMS v7.2、7.3和7.4-beta版本存在安全漏洞，该漏洞源于其Remember Me功能允许攻击者通过精心制作的web请求绕过身份验证。
solution:Upgrade masacms masacms to a higher version than 7.2.5,7.3.10,7.4.0:alpha1,7.4.0:alpha2,7.4.0:beta1,7.4.0:beta2,and avoid the version (,7.2.5),[7.3,7.3.10),7.4.0:alpha1,7.4.0:alpha2,7.4.0:beta1,7.4.0:beta2