CVE:CVE-2021-43659
CNNVD:CNNVD-202203-2125
Halo是个人开发者的一套个人博客系统。
Halo 1.4.14中存在安全漏洞，该漏洞源于上传头像的功能点可以上传任何文件，比如上传HTML文件。
solution:Upgrade halo halo to a higher version than 1.4.14,and avoid the version 1.4.14