CVE:CVE-2021-44094
CNNVD:CNNVD-202111-2120
ZrLog是一款使用Java语言开发的博客系统。
ZrLog 2.2.2版本存在安全漏洞，该漏洞源于软件在插件下载功能上有一个远程命令执行漏洞，可以执行任何JAR文件。
solution:Upgrade zrlog zrlog to a higher version than 2.2.2,and avoid the version 2.2.2