CVE-2026-6184-stored-XSS

新闻标题中的存储型 XSS - Simple Content Management System PHP 描述 Simple Content Management System PHP 中存在一个存储型跨站脚本（XSS）漏洞。管理面板中的新闻标题字段在将用户输入存储到数据库并反映到公共首页之前，未对其进行清理。任何浏览主页的访客都会触发存储型 XSS 载荷，从而允许攻击者窃取会话 Cookie 并劫持账户。 漏洞详情 类型： 存储型跨站脚本（CWE-79） 影响： 会话劫持 / Cookie 窃取 受影响文件： /web/admin/welcome.php 受影响参数： 新闻标题字段...