CVE:CVE-2021-46025
CNNVD:CNNVD-202201-1742
OneBlog是一个漂亮、功能强大的Java博客。
OneBlog 2.2.9及其之前版本存在跨站脚本漏洞，该漏洞源于软件后台操作TAB列表中的添加功能缺少有效的过滤和转义。
solution:Upgrade oneblog_project oneblog to a higher version than 2.2.8,and avoid the version (,2.2.8]