CVE-2026-52307

CVE-2026-52307：1CMS v5.6 认证存储型 XSS 漏洞 简介 本仓库包含 CVE-2026-52307 的复现内容，该漏洞是在 1CMS v5.6 （原 ClassCMS）中发现的一个认证存储型跨站脚本（XSS）漏洞。 本仓库提供了一个概念验证（PoC），用于在本地环境中演示该漏洞，包括详细描述、复现步骤和影响分析。 漏洞描述 ClassCMS 1CMS v5.6 的 栏目管理 组件中存在一个认证存储型跨站脚本（XSS）漏洞。攻击者可通过向 标题 字段注入精心构造的载荷来执行任意 Web 脚本或 HTML。 漏洞类型： 跨站脚本（XSS） 产品厂商： ClassCMS...