CVE:CVE-2023-36821
CNNVD:CNNVD-202307-255
Uptime Kuma是Louis Lam个人开发者的一个易于使用的自托管监控工具。
Uptime Kuma 1.22.1之前版本存在输入验证错误漏洞，该漏洞源于允许经过身份验证的攻击者安装恶意制作的插件，这可能会导致远程代码执行。
solution:Upgrade uptime-kuma_project uptime-kuma to a higher version than 1.22.1,and avoid the version (,1.22.1)