6.1Media

CVE-2025-44595

halo halo Publicada: (hace 1 año)

Descripción

Halo v2.20.17 and before is vulnerable to Cross Site Scripting (XSS) in /halo_host/archives/{name}.

Debilidad (CWE): CWE-79

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

FabricanteProductoVersiones
halo halo ≤ 2.20.17

Referencias y parches

Coincidencias CPE (NVD) (1)

  • cpe:2.3:a:halo:halo:*:*:*:*:*:*:*:* ≤ 2.20.17