CVE:CVE-2018-17420
CNNVD:CNNVD-201903-234
ZrLog是一款使用Java语言开发的博客系统。
ZrLog 2.0.3版本中的文章管理搜索框存在SQL注入漏洞。远程攻击者可借助‘keywords’参数利用该漏洞执行任意的SQL命令。
solution:Upgrade zrlog zrlog to a higher version than 2.0.3,and avoid the version 2.0.3