CVE:CVE-2023-1937
CNNVD:CNNVD-202304-513
My-Blog是由 SpringBoot + Mybatis + Thymeleaf 等技术实现的 Java 博客系统，页面美观、功能齐全、部署简单及完善的代码。
My-Blog存在跨站请求伪造漏洞，该漏洞源于文件/admin/configurations/userInfo存在问题，对参数yourAvatar/yourName/yourEmail的操作会导致跨站请求伪造。
solution:Upgrade my-blog_project my-blog to a higher version than -