CVE:CVE-2022-34013
CNNVD:CNNVD-202206-2246
OneBlog是一个漂亮、功能强大的Java博客。
OneBlog 存在安全漏洞，该漏洞源于OneBlog v2.3.4 通过 Link 模块下的 Logo 参数被发现包含一个服务器端请求伪造 (SSRF) 漏洞。
solution:Upgrade zhyd oneblog to a higher version than 2.3.4,and avoid the version 2.3.4