发布日期：2026-03-08
更新日期：2026-06-17

受影响系统：

DoraCMS DoraCMS 3.0.x

描述：

---

CVE(CAN) ID: CVE-2026-3794

DoraCMS是DoraCMS开源的一个应用软件，基于Nodejs+eggjs+mongodb编写的一套内容管理系统。
DoraCMS 3.0.x版本存在身份认证错误漏洞，该漏洞源于接口路由处理逻辑缺失统一鉴权中间件，未校验登录Token、Session会话，攻击者可利用该漏洞循环调用接口，批量向外发送诈骗、广告邮件，导致站点域名、服务器IP被各大邮箱服务商拉黑，正常业务邮件无法送达客户。

<**>

建议：

---

厂商补丁：

DoraCMS
-------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://vuldb.com/?id.349761

浏览次数：71
严重程度：0（网友投票）