CVE:CVE-2018-19556
CNNVD:CNNVD-201811-702
Z-BlogPHP是Z-Blog社区的一套开源的基于PHP的博客系统。
Z-BlogPHP 1.5版本中的zb_system/admin/index.php?act=UploadMng URL存在安全漏洞，该漏洞源于程序没有正确地处理文件预览。攻击者可利用该漏洞伪造内容。
solution:Upgrade zblogcn z-blogphp to a higher version than 1.5,and avoid the version 1.5