发布日期：2026-03-08
更新日期：2026-06-17

受影响系统：

DoraCMS DoraCMS 3.0.x

描述：

---

CVE(CAN) ID: CVE-2026-3795

DoraCMS是DoraCMS开源的一个应用软件，基于Nodejs+eggjs+mongodb编写的一套内容管理系统。
DoraCMS 3.0.x版本存在路径遍历漏洞，该漏洞源于代码未对前端可控路径参数做过滤、规范化、白名单限制，攻击者可利用该漏洞遍历读取/etc/passwd、Windows系统配置、日志文件，批量泄露业务、客户隐私数据。

<**>

建议：

---

厂商补丁：

DoraCMS
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://vuldb.com/?id.349762

浏览次数：66
严重程度：0（网友投票）