CVE:CVE-2020-19007
CNNVD:CNNVD-202008-1253
Halo是一套个人博客系统。
Halo blog 1.2.0版本存在安全漏洞，该漏洞允许用户通过/api/content/posts/comments提交有关博客文章的评论。然后，攻击者提供的javascript代码将在受害用户的浏览器中执行。
solution:Upgrade halo halo to a higher version than 1.2.0,and avoid the version 1.2.0