CVE-2026-51565

CVE-2026-51565 CVE-2026-51565 的安全公告 描述 Milk admin =0.9.8 中 Modules/Docs/DocsController.php 存在跨站脚本（XSS）漏洞，远程攻击者可通过特制请求中的 action 参数注入任意 Web 脚本或 HTML 缓解措施 截至发布之时，该漏洞尚无来自开发者的官方补丁，距我报告此问题已过去 5 个月。在更新版本发布之前，建议部署 Web 应用防火墙（WAF），例如配置了适当 XSS 防护规则的 ModSecurity ，以帮助拦截针对易受攻击的 action...