CVE-2025-64027

产品信息 Snipe-IT 是一个基于 Laravel 构建的免费开源 IT 资产管理系统（FOSS）。它为 IT 运维团队提供硬件资产追踪、软件许可证管理、配件和耗材库存管理等功能。该项目维护活跃且更新频繁。 摘要 Snipe-IT v8.3.4（build 202118） 的 CSV 导入流程中存在一个反射型跨站脚本（XSS）漏洞。当上传无效的 CSV 文件时，应用程序会返回一个 progressmessage 值，该值会在管理界面中以原始 HTML 形式渲染。攻击者可以拦截并修改 POST/livewire/update 请求，向 progressmessage 参数中注入任意...

CVE-2025-64027: Improper Neutralization of Input During Web Page Generation

Snipe-IT v8.3.4 build 20218 contains a reflected cross-site scripting XSS vulnerability in the CSV Import workflow. When an invalid CSV file is uploaded, the application returns a progressmessage value that is rendered as raw HTML in the admin interface. An attacker can intercept and modify the...