CVE:CVE-2021-46440
CNNVD:CNNVD-202205-1922
Strapi是一套开源的无头内容管理系统（CMS）。
Strapi 存在安全漏洞，该漏洞源于 DOCUMENTATION 插件组件中以可恢复格式存储密码。攻击者利用此漏洞访问受害者的 HTTP 请求，获取受害者的 cookie，对受害者的 cookie 执行 base64 解码，并 获取明文密码，从而获取 API 文档以进行进一步的 API 攻击。以下产品和版本受到影响：3.6.9 之前版本和 4.1.5 之前版本。
solution:Upgrade strapi strapi to a higher version than 3.6.9,4.1.5,and avoid the version (,3.6.9),[4.0.0,4.1.5)