关键漏洞信息 漏洞类型: XSS (Reflected Cross-Site Scripting) 受影响版本: jizhicms v1.7.1 漏洞描述: 存在一个反射型XSS漏洞,允许远程攻击者通过 参数注入任意Web脚本或HTML。 漏洞文件: 代码片段 PoC (概念验证) 项目所有者回应 使用协议: 提醒使用者遵守安装时的使用协议,尤其是开源软件的相关规定。 漏洞影响: 声明此XSS漏洞不会造成任何影响。 状态 状态: Closed as completed (问题已关闭,标记为已完成) 关闭日期: Jun 15, 2020