CVE:CVE-2020-18220
CNNVD:CNNVD-202105-1332
DoraCMS是一个应用软件。基于Nodejs + eggjs + mongodb编写的一套内容管理系统。
DoraCMS v2.1.1版本及之前版本存在安全漏洞，该漏洞源于没有使用随机salt  AES-CBC 加密，使得为用户加密的密码容易受到字典攻击，使得攻击者可利用该漏洞可以获得敏感信息。
solution:Upgrade html-js doracms to a higher version than 2.1.1,and avoid the version (,2.1.1]