CVE:CVE-2022-28074
CNNVD:CNNVD-202204-4262
Halo是个人开发者的一套个人博客系统。
Halo 1.5.0 版本 adminindex.html 存在跨站脚本漏洞，该漏洞源于 adminindex.html#/system/tools 包含一个存储的跨站点脚本 (XSS) 漏洞。
solution:Upgrade fit2cloud halo to a higher version than 1.5.0,and avoid the version 1.5.0