CVE:CVE-2021-45806
CNNVD:CNNVD-202201-1028
Jpress是Jpress团队的一套使用Java语言开发的博客平台。
jpress 存在代码注入漏洞，攻击者可利用该漏洞通过功能修改模板注入一些恶意代码。
solution:Upgrade jpress jpress to a higher version than 4.2.0,and avoid the version 4.2.0