CVE:CVE-2022-29020
CNNVD:CNNVD-202204-3535
ForestBlog是一个应用程序。一个个人博客
ForestBlog存在安全漏洞，该漏洞允许在添加用户头像期间进行 admin/profile/save userAvatar XSS。
solution:Upgrade forestblog_project forestblog to a higher version than 2022-02-16,and avoid the version (,2022-02-16]