CVE:CVE-2022-26619
CNNVD:CNNVD-202204-1955
Halo是个人开发者的一套个人博客系统。
Halo Blog CMS 1.4.17版本存在安全漏洞，攻击者利用该漏洞通过附件上传功能上传任意文件。
solution:Upgrade halo halo to a higher version than 1.4.17,and avoid the version 1.4.17