DoraCMS是一个应用软件。基于Nodejs + eggjs + mongodb编写的一套内容管理系统。 DoraCMS v2.18及以前版本存在安全漏洞,该漏洞源于攻击者通过精心制作的HTTP请求可以绕过登录验证。