CVE:CVE-2020-23352
CNNVD:CNNVD-202101-2449
Z-BlogPHP是Z-blog社区的一套开源的基于PHP的博客系统。
Z-BlogPHP 1.6.0 存在安全漏洞，该漏洞源于zb_user/plugin/passwordvisit/include.php:passwordvisit_input_password()允许过身份验证。
solution:Upgrade zblogcn z-blogphp to a higher version than 1.6.0,and avoid the version 1.6.0