CVE-2025-66024

CVE-2025-66024：XWiki 博客应用主页因文章标题漏洞导致存储型 XSS 概述 字段| 详情 ---|--- CVE ID| CVE-2025-66024 严重性| 高 安全公告| 查看安全公告 发现者| Lukasz Rybak 受影响产品 org.xwiki.contrib.blog:application-blog-ui （版本： 标签中，而未进行适当的转义。 具有创建或编辑博客文章权限的攻击者可以在标题字段中注入恶意 JavaScript。该脚本将在任何查看博客文章的用户（包括管理员）的浏览器中执行，从而导致会话劫持或权限提升。 复现步骤：...