CVE:CVE-2023-27091
CNNVD:CNNVD-202304-188
XiaoBingBy TeaCMS是xiaobingby个人开发者的一个博客系统。
XiaoBingby TeaCMS 2.3.3存在安全漏洞，该漏洞源于该系统存在未授权访问问题，攻击者利用该漏洞可以通过 id 和 keywords 参数提升权限。
solution:Upgrade teacms_project teacms to a higher version than 2.3.3,and avoid the version 2.3.3