CVE:CVE-2020-20605
CNNVD:CNNVD-202112-2216
BlogCMS是印度Pramod Mahato个人开发者的一款基于PHP和MySQL的博客系统。
BlogCMS v1.0版本存在安全漏洞，该漏洞源于/controller/CommentAdminController.java组件。攻击者可利用该漏洞执行跨站点脚本攻击（XSS）。
solution:Upgrade personal_blog_cms_project personal_blog_cms to a higher version than 1.0,and avoid the version 1.0