CVE:CVE-2022-25464
CNNVD:CNNVD-202203-1879
DoraCMS是一个应用软件。基于Nodejs + eggjs + mongodb编写的一套内容管理系统。
DoraCMS v2.1.8 的组件 /admin/contenttemp 中存在安全漏洞，攻击者通过精心设计的攻击载荷执行任意 Web 脚本或 HTML。
solution:Upgrade html-js doracms to a higher version than 2.1.8,and avoid the version 2.1.8