CVE-2025-57462

CVE-2025-57462 描述: machpanel 8.0.32 中存在通过恶意文件上传导致的存储型 XSS。 POC: 导航到 https://controlpaneldomain/Client/SubmitTicket.aspx 并上传包含 XSS 脚本（位于元数据中）的 PDF 文件，提交工单后，通过访问已上传的文件即可执行恶意 XSS 脚本。 发现者: Aljohara Abdulmohsen Alsubaie...