CVE:CVE-2019-19999
CNNVD:CNNVD-201912-1113
Halo是一套个人博客系统。
Halo 1.2.0-beta.1之前版本中存在安全漏洞。攻击者可利用该漏洞执行命令。
solution:Upgrade halo halo to a higher version than 1.1.1,1.1.3:beta1,1.1.3:beta2,1.2.0:beta1,and avoid the version (,1.1.1],1.1.3:beta1,1.1.3:beta2,1.2.0:beta1