漏洞信息
# 在Crafter Engine中，网页生成过程中对输入的不当中和（'跨站脚本'）
## 漏洞概述
CrafterCMS Engine 存在一个输入未适当中和导致的跨站脚本（XSS）漏洞。此漏洞允许攻击者执行反射型XSS攻击。
## 影响版本
- 4.0.0 至 4.0.2
- 3.1.0 至 3.1.27
## 漏洞细节
在多操作系统（Windows, MacOS, Linux）和平台（x86, ARM, 64位）上的CrafterCMS Engine中，由于输入未适当中和，导致在网页生成过程中可能发生跨站脚本攻击（Cross-site Scripting, XSS）问题。
## 影响
允许攻击者利用反射型XSS进行攻击，可能导致用户信息泄露或其他恶意行为。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in Crafter Engine
漏洞描述信息
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in CrafterCMS Engine on Windows, MacOS, Linux, x86, ARM, 64 bit allows Reflected XSS.This issue affects CrafterCMS: from 4.0.0 through 4.0.2, from 3.1.0 through 3.1.27.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
Crafter CMS 跨站脚本漏洞
漏洞描述信息
Crafter CMS是一套面向数字体验应用程序的开源内容管理系统（CMS）。 Crafter CMS 4.0 到4.0.2版本、 3.1 到3.1.27版本存在跨站脚本漏洞，该漏洞源于网页生成期间输入不正确中和，允许反射型 XSS。
CVSS信息
N/A
漏洞类别
跨站脚本