一、 漏洞 CVE-2025-61454 基础信息
漏洞信息
                                        # N/A

## 漏洞概述

在 Bhabishya-123 E-commerce 1.0 版本中存在一个跨站脚本（XSS）漏洞，位于搜索功能的 `/search` 接口。

## 影响版本

Bhabishya-123 E-commerce 1.0。

## 漏洞细节

当用户提交搜索请求时，应用未正确对 `/search` 接口的输入参数进行过滤或转义，导致攻击者可将恶意脚本注入页面。

## 漏洞影响

恶意攻击者可通过诱导用户点击特制链接或提交构造好的请求，在用户浏览器中执行任意 JavaScript 代码。这可能造成会话劫持、用户数据窃取、页面内容篡改等危害。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A Cross-Site Scripting (XSS) vulnerability exists in Bhabishya-123 E-commerce 1.0, specifically within the search endpoint. Unsanitized input in the /search parameter is directly reflected back into the response HTML, allowing attackers to execute arbitrary JavaScript in the browser of a user who visits a malicious link or submits a crafted request.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
E-commerce 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
E-commerce是Bhabishya Ghimire个人开发者的一个动态的电子商务网站。 E-commerce 1.0版本存在安全漏洞，该漏洞源于/search参数未清理输入直接反射回响应HTML，可能导致跨站脚本攻击。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-61454 的公开POC
# POC 描述 源链接 神龙链接
1 Public Disclosure https://github.com/tansique-17/CVE-2025-61454 POC详情
三、漏洞 CVE-2025-61454 的情报信息
四、漏洞 CVE-2025-61454 的评论

暂无评论

发表评论