CVE:CVE-2020-29176
CNNVD:CNNVD-202112-097
Z-BlogPHP是Z-blog社区的一套开源的基于PHP的博客系统。
Z-BlogPHP 存在代码问题漏洞，该漏洞源于中的任意文件上传漏洞允许攻击者通过精心制作的 JPG 文件执行任意代码。
solution:Upgrade zblogcn z-blogphp to a higher version than 1.6.1.2100,and avoid the version 1.6.1.2100