CVE:CVE-2022-32994
CNNVD:CNNVD-202206-2673
Halo是个人开发者的一套个人博客系统。
Halo CMS 1.5.3 版本存在安全漏洞，该漏洞源于 /api/admin/attachments/upload 页面存在文件上传问题。
solution:Upgrade halo halo to a higher version than 1.5.3,and avoid the version 1.5.3