CVE:CVE-2023-27130
CNNVD:CNNVD-202303-1331
typecho是typecho个人开发者的一个 PHP 博客平台。简单而强大。
Typecho v.1.2.0版本存在安全漏洞，该漏洞源于存在跨站脚本漏洞，远程攻击者利用该漏洞可以通过任意提供的URL参数执行任意代码。
solution:Upgrade typecho typecho to a higher version than 1.2.0,and avoid the version (,1.2.0]