CVE:CVE-2020-27514
CNNVD:CNNVD-202308-1145
ZrLog是一款使用Java语言开发的博客系统。
ZrLog 2.1.15版本存在安全漏洞，该漏洞源于admin.api.TemplateController 删除功能中存在目录遍历漏洞，允许远程攻击者删除任意文件并导致拒绝服务 (DoS)。
solution:Upgrade zrlog zrlog to a higher version than 2.1.5,and avoid the version 2.1.5