CVE:CVE-2020-19616
CNNVD:CNNVD-202104-009
langhsu mblog是langhsu开源的一个应用系统。开源Java博客系统, 支持多用户, 支持切换主题。
 mblog 3.5 存在跨站脚本漏洞，该漏洞源于通过post报头字段进行post编辑。
solution:Upgrade mblog_project mblog to a higher version than 3.5.0,and avoid the version 3.5.0