CVE:CVE-2019-10718
CNNVD:CNNVD-201906-835
BlogEngine是一套开源的ASP.NET博客系统。该系统支持Ajax评论、自定义主题等。
BlogEngine 3.3.6版本和3.3.7版本中存在代码问题漏洞。该漏洞源于网络系统或产品的代码开发过程中存在设计或实现不当的问题。
solution:Upgrade dotnetblogengine blogengine.net to a higher version than 3.3.7.0,and avoid the version (,3.3.7.0]