CVE:CVE-2023-30184
CNNVD:CNNVD-202305-231
typecho是typecho个人开发者的一个 PHP 博客平台。简单而强大。
typecho v1.2.0版本存在安全漏洞，攻击者利用该漏洞可以通过 /index.php/archives/1/comment 中的 url 参数使用精心设计的有效负载来执行任意 Web 脚本或 HTML。
solution:Upgrade typecho typecho to a higher version than 1.2.0,and avoid the version (,1.2.0]