CVE-2025-41089

CVE-2025-41089：Xibo CMS 中的反射型 XSS 漏洞 我在 Xibo CMS v4.1.2 中发现了一个反射型跨站脚本（XSS） 漏洞。该问题源于应用程序未能正确清理模板编辑器中某些小部件 'Configuration Name' 字段内用户提供的输入。 攻击者可以构造一个特殊链接或触发某个操作，将恶意脚本注入该字段。当用户与受影响的页面交互时，该脚本会从服务器反射回来并在受害者的浏览器中执行。 概念验证（PoC） 要触发该漏洞，经过身份验证的用户必须执行以下步骤： 1. 导航到 设计 模板 部分并创建一个新模板。 2. 添加一个包含 'Configuration...