CVE:CVE-2022-38545
CNNVD:CNNVD-202209-1542
Valine是一套评论系统。
Valine v1.4.18版本存在安全漏洞，该漏洞源于攻击者可以通过精心制作的POST请求执行任意代码实现远程命令执行。
solution:Upgrade valine.js valine to a higher version than 1.4.18,and avoid the version 1.4.18