CVE:CVE-2022-22690
CNNVD:CNNVD-202201-1555
Umbraco是丹麦Umbraco公司的一套C#编写的开源的内容管理系统（CMS）。
Umbraco CMS 存在环境问题漏洞，攻击者能够更改用户在重置密码时收到的 URL，使其指向攻击者服务器，当用户点击此链接时，重置令牌可以被攻击者拦截，从而导致帐户接管。
solution:Upgrade umbraco umbraco_cms to a higher version than 9.2.0,and avoid the version (,9.2.0)