CVE-2025-54962

🔥 CVE-2025-54962 — OpenPLC Runtime Webserver 中的不安全文件上传 OpenPLC Runtime ≤ 2024-12-31 — 存储型 XSS、CSRF 📌 摘要 我发现 OpenPLC Runtime webserver（发布版本：2024-12-31）中存在一个漏洞，允许经过身份验证的用户将任意文件（例如 .html、.svg）作为头像上传。这些文件存储在 /static/ 目录中，并且可以在无需身份验证 的情况下访问，从而实现存储型 XSS 或恶意内容托管。 🧪 受影响组件 路由: /edit-user 受影响: 头像文件上传功能 ⚠️ 影...