CVE:CVE-2023-32312
CNNVD:CNNVD-202306-734
UmbracoIdentityExtensions是丹麦Umbraco公司的一个 Umbraco 附加包。
UmbracoIdentityExtensions存在信息泄露漏洞，该漏洞源于不需要客户端密钥，这可能会将某些端点暴露给不受信任的参与者。
solution:Upgrade umbraco umbraco_identity_extensibility to a higher version than 2.0.0,and avoid the version (,2.0.0]