CVE:CVE-2020-23356
CNNVD:CNNVD-202101-2446
Dignajar Nibbleblog是Dignajar个人开发者的一个基于Php的博客系统。
nibbleblog v3.7.1c 存在安全漏洞，该漏洞源于密码哈希使用==而不是===。
solution:Upgrade nibbleblog nibbleblog to a higher version than 3.7.1c,and avoid the version 3.7.1c