CVE:CVE-2023-38899
CNNVD:CNNVD-202308-1685
O_Blog是一个博客平台。
berkaygediz O_Blog v.1.0版本存在安全漏洞，该漏洞源于允许本地攻击者通过 secure_file_priv 组件升级权限。
solution:Upgrade berkaygediz o_blog to a higher version than 1.0,and avoid the version 1.0