CVE:CVE-2023-22857
CNNVD:CNNVD-202303-345
BlogEngine是一套开源的ASP.NET博客系统。该系统支持Ajax评论、自定义主题等。
BlogEngine.NET 3.3.8.0版本存在安全漏洞。攻击者利用该漏洞通过将恶意载荷注入博客文章，在博客访问者的安全环境中注入任意JavaScript。
solution:Upgrade blogengine blogengine.net to a higher version than 3.3.8.0,and avoid the version 3.3.8.0