CVE-2025-56772

描述 在对 ecodotempo.com.br 网站进行分析时，发现了一个存储型跨站脚本（XSS）漏洞。此漏洞允许攻击者将恶意脚本注入到随后会呈现给其他用户的字段中，且未经过适当的清理，具体出现在未登录（已注销）区域的主页面上。 受影响端点 ecodotempo.com.br/colecoes/cadastrarrealizar.php 受影响参数 name="nome" 和 name="descricao" Payload 示例 PoC 在对 ecodotempo.com.br...