Halo 安全漏洞

漏洞介绍

Halo是个人开发者的一套个人博客系统。 Halo 存在跨站脚本漏洞，该漏洞源于在Halo 0.4.3中存在通过X-forwarded-for Header参数的跨站脚本(XSS)漏洞。攻击者可利用该漏洞执行客户端代码。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： https://en.wikipedia.org/wiki/Halo_(franchise)