CVE:CVE-2020-18980
CNNVD:CNNVD-202107-636
Halo是个人开发者的一套个人博客系统。
Halo 存在安全漏洞，该漏洞源于通过remoteAddr和themeName参数在Halo 0.4.3中存在远程代码执行漏洞。
solution:Upgrade halo halo to a higher version than 0.4.3,and avoid the version 0.4.3