CVE:CVE-2022-40357
CNNVD:CNNVD-202209-1596
Z-BlogPHP是Z-blog社区的一套开源的基于PHP的博客系统。
Z-BlogPHP 1.7.2及之前版本存在安全漏洞，该漏洞源于zb_users/plugin/UEditor/php/action_crawler.php文件中的服务器端请求伪造(SSRF)漏洞允许远程攻击者通过将任意URL注入源参数来强制应用程序发出任意请求。
solution:Upgrade zblogcn z-blogphp to a higher version than 1.7.2,and avoid the version (,1.7.2]