CVE:CVE-2020-18190
CNNVD:CNNVD-202010-072
Bludit是一套开源的轻量级博客内容管理系统（CMS）。
Bludit 3.8.1版本存在路径遍历漏洞。攻击者可利用该漏洞通过删除任意文件/管理/ ajax / upload-profile-picture。
solution:Upgrade bludit bludit to a higher version than 3.8.1,and avoid the version 3.8.1