CVE:CVE-2022-25022
CNNVD:CNNVD-202203-002
HTMLy是一套基于PHP的开源博客平台。
HTMLy v2.8.1版本存在跨站脚本漏洞，攻击者可利用该漏洞通过博客文章内容字段中精心编制的负载执行任意web脚本HTML。
solution:Upgrade htmly htmly to a higher version than 2.8.1,and avoid the version 2.8.1