CVE-2024-41312.

CVE-2024-41312. InstantCMS - 存储型跨站脚本漏洞（XSS） 受影响版本：InstantCMS 2.16.3 复现步骤： 1. 以演示用户身份登录 https://demo.instantcms.io。 2. 访问 https://demo.instantcms.io/photos/upload。 3. 上传一张图片，在其相机型号名称元数据字段中嵌入载荷测试 。 4. 访问 https://demo.instantcms.io/photos/camera-payload 5...