漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
jpress v4.2.0 is vulnerable to command execution via io.jpress.web.admin._AddonController::doUploadAndInstall.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Jpress 命令注入漏洞
Vulnerability Description
Jpress是Jpress团队的一套使用Java语言开发的博客平台。 Jpress 中存在命令注入漏洞,该漏洞源于产品允许io.jpress.web.admin._AddonController::doUploadAndInstall函数执行命令。以下产品及版本受到影响:Jpress v4.2.0。
CVSS Information
N/A
Vulnerability Type
N/A