CVE:CVE-2020-18066
CNNVD:CNNVD-202106-1946
ZrLog是一款使用Java语言开发的博客系统。
ZrLog 存在跨站脚本漏洞，该漏洞源于ZrLog 2.1.0通过用户名和邮件参数在帖子中添加评论。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade zrlog zrlog to a higher version than 2.1.0,and avoid the version 2.1.0