CVE:CVE-2022-23626
CNNVD:CNNVD-202202-742
M1k1o Blog是一个简单的自托管、轻量级、单用户 PHP 博客，您可以在其中创建自己的类似 Facebook 的提要。
M1k1o Blog 中存在输入验证错误漏洞，该漏洞源于产品函数 imagecreatefrom* 和 image* 的错误没有被正确检查。
solution:Upgrade blog_project blog to a higher version than 1.4,and avoid the version (,1.4)