CVE:CVE-2023-22856
CNNVD:CNNVD-202303-393
BlogEngine是一套开源的ASP.NET博客系统。该系统支持Ajax评论、自定义主题等。
BlogEngine.NET 3.3.8.0版本存在安全漏洞。攻击者利用该漏洞通过上传特制文件在博客访问者的安全环境中注入任意JavaScript。
solution:Upgrade blogengine blogengine.net to a higher version than 3.3.8.0,and avoid the version 3.3.8.0