CVE:CVE-2023-33405
CNNVD:CNNVD-202306-1538
BlogEngine是一套开源的ASP.NET博客系统。该系统支持Ajax评论、自定义主题等。
BlogEngine 3.3.8.0及之前版本存在安全漏洞，该漏洞源于容易受到开放重定向的影响。
solution:Upgrade blogengine blogengine.net to a higher version than 3.3.8.0,and avoid the version (,3.3.8.0]