BlogEngine是一套开源的ASP.NET博客系统。该系统支持Ajax评论、自定义主题等。 BlogEngine.NET v3.3.8.0 版本存在安全漏洞,攻击者利用该漏洞可通过精心设计的 HTTP 请求删除 Web 服务器根目录中的文件。