CVE:CVE-2021-42867
CNNVD:CNNVD-202203-2684
HTMLy是一套基于PHP的开源博客平台。
HTMLy 2.8.1存在安全漏洞，该漏洞源于通过 (1) admin/config 和 (2) index.php 页面中的描述字段可能会导致跨站脚本。
solution:Upgrade htmly htmly to a higher version than 2.8.1,and avoid the version 2.8.1