CVE:CVE-2021-46114
CNNVD:CNNVD-202201-2485
Jpress是Jpress团队的一套使用Java语言开发的博客平台。
jpress 存在安全漏洞，该漏洞源于通过io.jpress.module.product.ProductNotifyKit容易受到RCE攻击。
solution:Upgrade jpress jpress to a higher version than 4.2.0,and avoid the version 4.2.0