CVE:CVE-2022-34012
CNNVD:CNNVD-202206-2247
OneBlog是一个漂亮、功能强大的Java博客。
OneBlog 存在安全漏洞，该漏洞源于OneBlog v2.3.4 中的不安全权限允许低级管理员重置拥有更高权限的高级管理员的密码。
solution:Upgrade zhyd oneblog to a higher version than 2.3.4,and avoid the version 2.3.4