Strapi Users-Permissions 安全漏洞披露
Strapi 披露默认 Users-Permissions 插件邮件模板中的 CVE-2023-22621，影响 4.5.6 之前版本；另一漏洞可通过劫持账号实现无需登录的利用。
来源 ↗关键事实
| 类型 | 开源无头 CMS |
|---|---|
| 内容 | REST 和 GraphQL 内容 API |
| 权限 | 内置基于角色的访问控制 |
| 适合场景 | 自定义前端与多渠道内容。 |
| 选择前须知 | 内容类型构建器仅在开发环境可用。 |
| 价格与套餐 | 许可证免费；托管另行收费 官方网站 ↗ |
| 来源 | docs.strapi.io ↗ docs.strapi.io ↗ |
近距离看看
2026年10月21日
观看演示
价格与套餐
许可证免费；托管另行收费
| Strapi Cloud Starter per project | USD 35 / 月 |
|---|
仅软件许可免费；托管和运维另计。
价格与套餐 ↗按国家查看使用情况
| 个市场 | 活跃网站 |
|---|---|
| 🇺🇸 美国 | 2,640 |
| 🇷🇺 俄罗斯 | 367 |
| 🇫🇷 法国 | 207 |
| 🇮🇳 印度 | 200 |
| 🇩🇪 德国 | 199 |
| 🇬🇧 英国 | 142 |
| 🇳🇱 荷兰 | 106 |
| 🇵🇱 波兰 | 103 |
| 🇨🇿 捷克 | 94 |
| 🇮🇹 意大利 | 91 |
Live websites detected by BuiltWith. Leading countries; partial coverage. · 来源 ↗
公司
| 平台名称 | Strapi |
|---|---|
| 个市场 | 法国 |
| 创始人 | Pierre Burgy, Aurélien Georget, Jim Laurie |
发展历程
已知事件
社区声音
博客
选择前须知
内容类型构建器仅在开发环境可用。
实用清单
