发布日期:2023-05-01
更新日期:2023-07-12
受影响系统:
ZHENFENG13 My-Blog
描述:
CVE(CAN) ID: CVE-2023-29639
My-Blog是由SpringBoot + Mybatis + Thymeleaf等技术实现的Java博客系统,页面美观、功能齐全、部署简单及完善的代码。
ZHENFENG13 My-Blog存在跨站脚本漏洞,攻击者可利用该漏洞注入任意Web脚本或HTML。
< **>
建议:
厂商补丁:
ZHENFENG13
----------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://github.com/ZHENFENG13/My-Blog/issues/131
浏览次数:63
严重程度:0(网友投票)