Sploitus 利用聚合·2026-10-24 10:39· 6 小时前AI 评分58Halo CMS 2.25.4 及以下版本备份恢复任意文件写入漏洞 CVE-2026-67920 的 PoC 公开halo-2.25.4-backup-write-CVE-2026-67920 exploitAI 导读Halo CMS 2.25.4 及以下版本的备份恢复功能存在任意文件写入漏洞 CVE-2026-67920,CVSS v3.1 评分 8.8。来源:Sploitus 利用聚合 · sploitus.com远程代码执行认证绕过文件读写与路径穿越PoC 与复现#PoC/复现#RCE#认证绕过#文件读写#Java查看事件全部后续