CVE:CVE-2022-35147
CNNVD:CNNVD-202208-3322
DoraCMS是一个应用软件。基于Nodejs + eggjs + mongodb编写的一套内容管理系统。
DoraCMS v2.18及以前版本存在信息泄露漏洞，该漏洞源于攻击者通过精心制作的HTTP请求可以绕过登录验证。
solution:Upgrade html-js doracms to a higher version than 2.1.8,and avoid the version (,2.1.8]