CVE:CVE-2021-27280
CNNVD:CNNVD-202305-434
langhsu mblog是langhsu开源的一个应用系统。开源Java博客系统, 支持多用户, 支持切换主题。
mblog 3.5.0版本存在安全漏洞，该漏洞源于存在操作系统命令注入漏洞，允许攻击者在选定主题时通过精心设计的主题执行任意代码。
solution:Upgrade mblog_project mblog to a higher version than 3.5.0,and avoid the version 3.5.0