CVE:CVE-2020-23327
CNNVD:CNNVD-202304-144
Z-BlogPHP是Z-blog社区的一套开源的基于PHP的博客系统。
Z-BlogPHP v.1.0版本存在安全漏洞。本地攻击者利用该漏洞通过模块管理模型title参数中特制的有效载荷执行任意代码。
solution:Upgrade zblogcn zblogphp to a higher version than 1.0,and avoid the version 1.0