CVE-2026-29598

CVE-2026-29598：cm3 Acora CMS 10.7.1 版本中的存储型跨站脚本（XSS）漏洞 DDSN Interactive cm3 Acora CMS 10.7.1 版本的用户管理功能中存在一个存储型跨站脚本（XSS）漏洞。具有添加或编辑用户详细信息权限的管理员，可能会通过“/submitadduser.asp”和“/submitedituser.asp”端点，无意中将恶意脚本注入到“名字”和“姓氏”等字段中。这些脚本存储在应用程序的数据库中，并在数据渲染到用户界面时被执行。该漏洞使攻击者能够在其他用户的浏览器上下文中执行任意...