CVE:CVE-2022-36600
CNNVD:CNNVD-202209-105
BlogEngine是一套开源的ASP.NET博客系统。该系统支持Ajax评论、自定义主题等。
BlogEngine v3.3.8.0版本存在跨站脚本漏洞，该漏洞源于通过组件 /blogengine/api/posts 发现包含跨站点脚本 (XSS) 漏洞。攻击者利用该漏洞通过注入 Description 字段的特制有效载荷执行任意 Web 脚本或 HTML。
solution:Upgrade blogengine blogengine.net to a higher version than 3.3.8.0,and avoid the version 3.3.8.0