CVE:CVE-2020-18879
CNNVD:CNNVD-202108-1826
Bludit是一套开源的轻量级博客内容管理系统（CMS）。
Bludit 存在代码问题漏洞，该漏洞源于Bludit v3.8.1 中存在无限制文件上传。攻击者可利用该漏洞通过组件“bl-kereln/ajax/upload-logo.php”上传恶意文件来执行任意代码。
solution:Upgrade bludit bludit to a higher version than 3.8.1,and avoid the version 3.8.1