CVE:CVE-2022-37783
CNNVD:CNNVD-202212-2504
Pixel＆tonic Craft CMS是美国Pixel＆tonic公司的一套内容管理系统（CMS）。
Pixel＆tonic Craft CMS 3.0.0 到 3.7.32版本存在安全漏洞，该漏洞源于公开使用反 CSRF 令牌中的电子邮件地址或用户名进行身份验证的用户的密码哈希。
solution:Upgrade craftcms craft_cms to a higher version than 3.7.32,and avoid the version [3.0.0,3.7.32]