CVE:CVE-2019-16113
CNNVD:CNNVD-201909-283
Bludit是一套开源的轻量级博客内容管理系统（CMS）。
Bludit 3.9.2版本中存在路径遍历漏洞。远程攻击者可借助bl-kernel/ajax/upload-images.php文件利用该漏洞执行代码。
solution:Upgrade bludit bludit to a higher version than 3.9.2,and avoid the version 3.9.2