HTMLy是一套基于PHP的开源博客平台。 htmly 2.8.1版本存在安全漏洞,该漏洞源于在htmly 2.8.1中当删除备份文件时,在本地主机上容易出现任意删除文件的情况。该漏洞可能允许远程攻击者删除主机上的任意已知文件。