CVE:CVE-2018-7737
CNNVD:CNNVD-201803-134
Z-BlogPHP是由Z-Blog社区开发的一套开源的基于PHP的博客系统。
Z-BlogPHP 1.5.1.1740版本中存在安全漏洞。攻击者可利用该漏洞获取物理路径。
solution:Upgrade zblogcn z-blogphp to a higher version than 1.5.1.1740,and avoid the version 1.5.1.1740