CVE:CVE-2023-27755
CNNVD:CNNVD-202304-1332
go-bbs是一个基于 Beego 开发的可切换模板的 BBS 社交博客系统。
go-bbs v1版本存在安全漏洞，该漏洞源于通过组件/api/v1/download发现包含任意文件下载漏洞。
solution:Upgrade 71note go-bbs to a higher version than 1.0,and avoid the version 1.0