CVE-2021-38602

CVE-2021-38602 PluXML 5.8.7 版本的文章编辑页面存在存储型跨站脚本漏洞。用户输入的多个字段未正确进行消毒处理。 受影响字段： 标题（可选）： 内容： 插入后，通过访问页面上方 文章链接： 处显示的链接查看已发布文章，即可触发 XSS。 标题存储型 XSS 示例 内容存储型 XSS 示例...