CVE:CVE-2020-19617
CNNVD:CNNVD-202104-013
langhsu mblog是langhsu开源的一个应用系统。开源Java博客系统, 支持多用户, 支持切换主题。
mblog 3.5 存在跨站脚本漏洞，该漏洞源于昵称字段设置配置文件。
solution:Upgrade mblog_project mblog to a higher version than 3.5.0,and avoid the version 3.5.0