CVE-2026-26719

描述 摘要 xxl-job-admin 中的 JobInfoController.java 存在一个存储型跨站脚本（XSS）漏洞，其中 addressList 参数接受未经消毒的 URL 编码 JavaScript。该载荷被存储后，会在用户浏览器中执行，导致未授权操作。 受影响产品 root@kitploit: xxl-job 3.4.0 影响 xxl-job-admin v3.4.0 中的跨站脚本漏洞允许远程攻击者通过包含恶意脚本的精心构造的 HTTP GET 请求执行任意代码。 概念验证...