CVE:CVE-2022-37679
CNNVD:CNNVD-202209-103
madskristensen Miniblog.Core是一套基于ASP.NET Core构建的博客引擎。
madskristensen Miniblog.Core v1.0版本存在安全漏洞，该漏洞源于其允许攻击者通过/blog/edit组件向Excerpt字段注入精心制作的有效载荷来执行任意的web脚本或HTML。
solution:Upgrade miniblog.core_project miniblog.core to a higher version than 1.0,and avoid the version 1.0