CVE-2025-56762

描述： 该应用程序在遇到错误时，会利用“error.php”根据用例将相应的错误代码返回给 Web 应用程序。在检查源代码后发现，该应用程序在构造恶意 Javascript 代码时未对参数“code”进行过滤，从而导致代码执行。 CVSS v3.1 评分：5.4 CVSS 参考链接：CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N 技术影响： 成功利用此漏洞可在用户浏览器中执行恶意脚本，从而导致数据窃取、账户劫持和网页篡改 漏洞利用 /error.php?code="...