htmly 安全漏洞

漏洞介绍

HTMLy是一套基于PHP的开源博客平台。 htmly 2.8.1版本存在安全漏洞，该漏洞源于在htmly 2.8.1中当删除备份文件时，在本地主机上容易出现任意删除文件的情况。该漏洞可能允许远程攻击者删除主机上的任意已知文件。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： https://github.com/danpros/htmly/pull/463