CVE:CVE-2022-23330
CNNVD:CNNVD-202202-337
Jpress是Jpress团队的一套使用Java语言开发的博客平台。
jpress 存在安全漏洞，该漏洞源于 jpress v4.2.0 的 HelloWorldAddonController.java 中的远程代码执行 (RCE) 漏洞允许攻击者通过特制的 JAR 包执行任意代码。
solution:Upgrade jpress jpress to a higher version than 4.2.0,and avoid the version 4.2.0