halo-2.25.4-backup-write-CVE-2026-67920

Vulnerabilidad de Escritura Arbitraria de Archivos en la Restauración de Copias de Seguridad de Halo CMS Resumen Existe una vulnerabilidad crítica de escritura arbitraria de archivos en la funcionalidad de restauración de copias de seguridad de Halo CMS hasta la versión 2.25.4. El método...

CVE-2026-67920

Halo CMS versions up to and including 2.25.4 are vulnerable to an arbitrary file write flaw within the backup restoration functionality. The root cause is located in the MigrationServiceImpl.java file's restoreWorkdir() method, which copies contents from a user-provided backup ZIP directly into t...