CVE:CVE-2021-45808
CNNVD:CNNVD-202201-1743
Jpress是Jpress团队的一套使用Java语言开发的博客平台。
Jpress v4.2.0版本存在安全漏洞，该漏洞源于软件默认允许用户注册帐户。有了这个帐号，用户可以向服务器上传任意文件。
solution:Upgrade jpress jpress to a higher version than 4.2.0,and avoid the version 4.2.0