CVE:CVE-2018-19463
CNNVD:CNNVD-201811-644
Z-BlogPHP是由Z-Blog社区开发的一套开源的基于PHP的博客系统。
Z-BlogPHP 1.5.1及之前版本中的zb_system/function/lib/upload.php文件存在安全漏洞。远程攻击者可通过向zb_system/admin/index.php?act=UploadMng URI发送content type为image/jpeg的上传请求利用该漏洞执行任意的PHP代码。
solution:Upgrade zblogcn z-blogphp to a higher version than 1.5.1,and avoid the version (,1.5.1]