CVE:CVE-2020-21316
CNNVD:CNNVD-202106-1268
ZrLog是一款使用Java语言开发的博客系统。
ZrLog 2.1.3存在安全漏洞，该漏洞允许远程攻击者可利用该漏洞通过昵称参数注入任意的web脚本和窃取的管理员cookie，并获得访问管理面板。
solution:Upgrade zrlog zrlog to a higher version than 2.1.3,and avoid the version 2.1.3