Craft CMS 跨站脚本漏洞

漏洞信息详情

Craft CMS是一套为开发人员和内容管理人员提供的内容管理系统（CMS）。

Craft CMS 3.0.25版本中的/admin-panel-path/index.php?p=admin/actions/entries/save-entry URL存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意的Web脚本或HTML。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://github.com/craftcms/cms/blob/master/CHANGELOG-v3.md

来源:MISC

链接:https://github.com/rdincel1/Craft-CMS-3.0.25---Cross-Site-Scripting

来源:MISC

链接:https://github.com/craftcms/cms/blob/master/CHANGELOG-v3.md

来源:EXPLOIT-DB

链接:https://www.exploit-db.com/exploits/46054/

来源:MISC

链接:https://www.raifberkaydincel.com/craft-cms-3-0-25-cross-site-scripting-vulnerability.html