Halo CMS CORS与CSRF组合漏洞PoC公开
热点事件持续更新
Halo CMS CORS与CSRF组合漏洞PoC公开
1 篇报道1 个报道来源5 小时前更新
先了解这件事
AI 综述
Sploitus 利用聚合公开了 Halo CMS 漏洞 CVE-2026-67921 的组合利用 PoC，影响 2.25.4 及以下版本，CVSS v3.1 评分 9.3。 该 PoC 称，漏洞源于 CORS 策略允许任意来源并开启 credentials，同时 /api/** 与 /apis/** 被排除在 CSRF 保护之外，攻击者可从任意站点以受害者身份发起请求。PoC 的使用条件为：在已登录 Halo 的浏览器中打开 csrf-test.html。
AI 根据报道生成 · 1 小时前更新
最新进展10月24日 08:22
Halo CMS CVE-2026-67921 的 CORS 配置缺陷与 CSRF 绕过组合利用 PoC 公开报道时间线
沿着报道，了解事件的不同侧面。
10月24日
- Sploitus 利用聚合Halo CMS CVE-2026-67921 的 CORS 配置缺陷与 CSRF 绕过组合利用 PoC 公开
公开的 PoC 展示了 Halo CMS 2.25.4 及以下版本中 CVE-2026-67921 的组合利用方式，CVSS v3.1 评分 9.3。该问题源于 CORS 策略允许任意来源并开启 credentials，同时 /api/** 与 /apis/** 被排除在 CSRF 保护之外，攻击者可从任意站点以受害者身份发起请求。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。