CVE:CVE-2018-14485
CNNVD:CNNVD-201901-326
BlogEngine是一套开源的ASP.NET博客系统。该系统支持Ajax评论、自定义主题等。
BlogEngine 3.3版本中存在XML外部实体注入漏洞。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
solution:Upgrade blogengine blogengine.net to a higher version than 3.3,and avoid the version 3.3