SNORDIAN-s-H5PxAPIkatchu-CVE-Report

SNORDIAN's-H5PxAPIkatchu-CVE-Report 关于 CVE-2025-12904 的披露 CVE-2025-12904 - SNORDIAN 的 H5PxAPIkatchu 漏洞 本仓库披露了在 SNORDIAN 的 H5PxAPIkatchu " ' ※如果 object 中的 id 不存在，操作将失败。 影响 : 存储的脚本可能被执行，存在账户劫持等严重危害的风险。 ❓漏洞成因 insertdata 函数未执行任何权限检查，允许恶意输入在未经认证的情况下被保存。此外，这些条目在管理界面上未经转义即被显示。 insertdata 函数应使用...