OrchardCMS 安全漏洞

OrchardCMS是使用 ASP.NET Core 构建的开源模块化和多租户应用程序框架，以及构建在该框架之上的内容管理系统 (CMS)。 该漏洞源于在“Orchard core CMS”应用程序中，版本 1.0.0-beta1-3383 到 1.0.0 容易在密码更改后会话不正确终止。当用户或管理员更改密码时，即使在更改密码后，已经登录的用户仍然可以访问应用程序。