CVE:CVE-2017-15539
CNNVD:CNNVD-201710-585
zorovavi/blog是一套博客系统。
zorovavi/blog 2017-10-17及之前的版本中存在SQL注入漏洞。远程攻击者可通过向recept.php文件发送‘id’参数利用该漏洞上传任意文件。
solution:Upgrade zorovavi/blog_project zorovavi/blog to a higher version than 2017-10-17,and avoid the version (,2017-10-17]