Bludit是一套开源的轻量级博客内容管理系统(CMS)。 Bludit 3.9.2版本中存在安全漏洞。远程攻击者可借助bl-kernel/ajax/upload-images.php文件利用该漏洞执行代码。