目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CVE-2026-50190— 公开链接页面原始书签标题XSS漏洞

一分钟漏洞结论

影响对象
shaarli Shaarli
利用判断
存在公开或 AI PoC，应优先验证
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Shaarli 是一款个人书签服务。0.16.3 之前的版本在 中存在存储型跨站脚本（Stored XSS）漏洞。 处理器将 返回的原始标题内容直接拼接到 模板变量中，而 RainTPL 模板引擎会将该变量未经 HTML 转义直接输出到文档的 元素中。如果书签标题中包含类似 的内容，会导致文档标题被提前闭合，进而使得注入的脚本在 Shaarli 的原始上下文中执行。任何访问 的用户都会受到影响。 Shaarli 的元数据获取功能会将远程网页的 文本原样复制到本地书签的标题字段中。因此，攻击者只需托管一个由自己控制的

CVSS 8.6 · High EPSS 0.26% · P17

影响版本矩阵 1

厂商产品 版本范围状态
shaarli Shaarli < 0.16.3 affected
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-50190 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Shaarli vulnerable to stored XSS via raw bookmark title in document <title> element on public permalink page
来源: CVE Program / CVE List V5
Vulnerability Description
Shaarli is a personal bookmarking service. Versions prior to 0.16.3 are vulnerable to stored XSS in `application/front/controller/visitor/BookmarkListController.php`. The `permalink` handler concatenates the raw `$bookmark->getTitle()` into the `pagetitle` template variable and the RainTPL template emits it into the document `<title>` element without HTML escaping. A bookmark title containing `</title><script>...</script>` closes the document title early and the injected script executes in the Shaarli origin for any visitor of `/shaare/{hash}`. Shaarli's metadata fetcher copies a remote page's `<title>` text verbatim into the local bookmark title, so an attacker who hosts an attacker-controlled URL and convinces an administrator to bookmark it plants the payload with no further interaction — and the resulting permalink fires for every visitor including the administrator on first save, providing a one-shot administrator account takeover. Version 0.16.3 fixes the issue.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N
来源: CVE Program / CVE List V5
Vulnerability Type
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
shaarli Shaarli < 0.16.3 -

二、漏洞 CVE-2026-50190 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级
Qwen3.6-35B-A3B · 3762 chars
Pro+ 专属包含：
漏洞复现靶场录像（真实沙箱构建 + 触发，独家）
漏洞原理深度分析
触发条件与影响面
完整可执行 POC 代码
利用链与缓解建议
POC 打包下载
每月 100+ 条 AI 生成额度

三、漏洞 CVE-2026-50190 的情报信息

请登录查看更多情报信息。

CVE-2026-50190 厂商安全公告 (1)

IV. Related Vulnerabilities

Same product: Shaarli
Same vendor: shaarli
Same weakness: CWE-79

V. Comments for CVE-2026-50190

暂无评论

发表评论