CVE:CVE-2018-10255
CNNVD:CNNVD-201805-007
clustercoding Blog Master Pro是一套基于Laravel框架的个人博客系统。该系统具有博客管理、评论管理和网站配置文件管理等功能。
clustercoding Blog Master Pro 1.0版本中存在CSV注入漏洞。攻击者可利用该漏洞注入命令，执行代码。
solution:Upgrade clustercoding blog_master_pro to a higher version than 1.0.0,and avoid the version 1.0.0