CVE:CVE-2021-25966
CNNVD:CNNVD-202110-592
OrchardCMS是使用 ASP.NET Core 构建的开源模块化和多租户应用程序框架，以及构建在该框架之上的内容管理系统 (CMS)。
OrchardCMS 存在代码问题漏洞，该漏洞源于在“Orchard core CMS”应用程序中，版本 1.0.0-beta1-3383 到 1.0.0 容易在密码更改后会话不正确终止。当用户或管理员更改密码时，即使在更改密码后，已经登录的用户仍然可以访问应用程序。
solution:Upgrade orchardcore orchard_core to a higher version than 1.0.0,1.0.0:beta1-3383,and avoid the version 1.0.0,1.0.0:beta1-3383