CVE:CVE-2021-33354
CNNVD:CNNVD-202209-3170
HTMLy是一套基于PHP的开源博客平台。
HTMLy 2.8.1之前版本存在路径遍历漏洞。远程攻击者利用该漏洞借助修改的文件参数删除任意文件。
solution:Upgrade htmly htmly to a higher version than 2.8.1,and avoid the version (,2.8.1)