CVE:CVE-2019-17240
CNNVD:CNNVD-201910-223
Bludit是一套开源的轻量级博客内容管理系统（CMS）。
Bludit 3.9.2版本中的bl-kernel/security.class.php文件存在安全漏洞。攻击者通过使用多个伪造的X-Forwarded-For或Client-IP HTTP标头利用该漏洞绕过保护机制。
solution:Upgrade bludit bludit to a higher version than 3.9.2,and avoid the version 3.9.2