Z-BlogPHP 代码注入漏洞 CVE-2020-29176 CNNVD-202112-097
6.8
AV
AC
AU
C
I
A
发布：
2021-12-02
修订：
2024-11-21
Z-BlogPHP是Z-blog社区的一套开源的基于PHP的博客系统。 Z-BlogPHP 存在代码注入漏洞，该漏洞源于中的任意文件上传漏洞允许攻击者通过精心制作的 JPG 文件执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
