CVE:CVE-2022-40034
CNNVD:CNNVD-202301-1753
blog-ssm是中国rawchen个人开发者的一个基于 JavaWeb 的博客项目。
Rawchen blog-ssm v1.0版本存在安全漏洞，该漏洞源于存在跨站脚本(XSS)漏洞，攻击者利用该漏洞可以通过notifyInfo参数执行任意代码。
solution:Upgrade javaweb_blog_project javaweb_blog to a higher version than 1.0,and avoid the version 1.0