CVE:CVE-2023-27757
CNNVD:CNNVD-202303-1210
PerfreeBlog是一款基于java开发的博客/CMS建站平台。
PerfreeBlog v3.1.1版本存在安全漏洞，该漏洞源于/admin/user/uploadImg组件中发现包含任意文件上传漏洞。攻击者利用该漏洞通过特制的JPG文件执行任意代码。
solution:Upgrade perfree perfreeblog to a higher version than 3.1.1,and avoid the version 3.1.1