CVE:CVE-2021-40285
CNNVD:CNNVD-202208-4222
HTMLy是一套基于PHP的开源博客平台。
HTMLy v2.8.1版本存在路径遍历漏洞，该漏洞源于其viewsackup.html.php组件存在任意文件删除。
solution:Upgrade htmly htmly to a higher version than 2.8.1,and avoid the version 2.8.1