CVE-2025-60654

CVE-2025-60654 - 广告描述中的存储型跨站脚本（XSS） | ---|--- 研究人员| DotAdrien 严重程度| 7.2 高 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N 软件| Script Pag 描述 广告描述字段存在存储型跨站脚本（XSS）漏洞。尽管设置了一些安全过滤器，但使用标准 HTML 标签即可轻松绕过。例如，使用 可使攻击者在查看特定页面的任意用户浏览器中执行 JavaScript。...

CVE-2024-44919

A cross-site scripting XSS vulnerability in the component adminads.php of SeaCMS v12.9 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the ad description parameter...

CVE-2024-44919

A cross-site scripting XSS vulnerability in the component adminads.php of SeaCMS v12.9 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the ad description parameter...