漏洞信息
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
Vulnerability Description
Halo blog 1.2.0 allows users to submit comments on blog posts via /api/content/posts/comments. The javascript code supplied by the attacker will then execute in the victim user's browser.
CVSS Information
N/A
Vulnerability Type
N/A
Vulnerability Title
Halo 跨站脚本漏洞
Vulnerability Description
Halo是一套个人博客系统。 Halo blog 1.2.0版本存在安全漏洞，该漏洞允许用户通过/api/content/posts/comments提交有关博客文章的评论。然后，攻击者提供的javascript代码将在受害用户的浏览器中执行。
CVSS Information
N/A
Vulnerability Type
N/A