CVE-2026-5332: Xiaopi Panel 1.0.0 WAF /demo.php 参数XSS漏洞

根据用户的要求，我需要从提供的网页截图中提取关于漏洞的关键信息，并用简洁的中文markdown格式进行总结。 1. 漏洞概述 (Vulnerability Overview): 标题: XIAOPI PANEL 1.0.0 WAF FIREWALL /DEMO.PHP PARAM CROSS SITE SCRIPTING CVE编号: CVE-2026-5332 (在Summary和Details部分都有提到) 漏洞类型: Cross Site Scripting (XSS) / 跨站脚本攻击 CVSS评分: 3.2 (Low/Medium range, 截图显示为3.2) CTI Interest Score: 2.42 当前利用价格: $0-$5k 描述: 在Xiaopi Panel 1.0.0中发现了一个被归类为“problematic”的漏洞。该问题影响了 文件的某些未知处理过程，属于WAF Firewall组件。对 参数的操纵导致了跨站脚本攻击。 2. 影响范围 (Impact/Scope): 受影响产品: Xiaopi Panel 1.0.0 受影响组件: WAF Firewall 受影响文件: 受影响参数: 具体影响: 产品未能正确中和或错误中和了用户可控的输入，导致XSS攻击。攻击者可以远程利用此漏洞，需要受害者交互。 3. 修复方案 (Remediation/Fix): 厂商响应: 厂商在披露早期就被联系过，但没有任何回应。 官方修复: 截图中未提供具体的官方补丁或修复代码，只提到这是一个PoC（概念验证）。 4. POC/利用代码 (POC/Exploit Code): 截图中没有直接显示具体的代码块（如PHP代码或HTML注入代码）。 但是，截图中提到了POC的下载地址： (链接被截断，但提到了exploit is shared for download at github.com)。 截图中提到了advisory（公告）也在github.com。 因此，无法提取具体的代码块，只能说明代码在GitHub上。 5. 其他关键信息: MITRE ATT&CK ID: T1599.007 状态: Public exploit is known (已知公开利用)。 总结构建: 标题: CVE-2026-5332 - Xiaopi Panel 1.0.0 XSS 漏洞 概述: 这是一个跨站脚本（XSS）漏洞，存在于Xiaopi Panel 1.0.0的WAF Firewall组件中。 细节: 攻击者可以通过操纵 文件中的 参数来触发XSS。 修复: 厂商未回应。 代码: 页面未直接展示代码，但指出POC在GitHub上分享。 现在将这些信息整理成最终的Markdown格式。 CVE-2026-5332 - Xiaopi Panel 1.0.0 XSS 漏洞总结 漏洞概述 漏洞名称: XIAOPI PANEL 1.0.0 WAF FIREWALL /DEMO.PHP PARAM CROSS SITE SCRIPTING CVE编号: CVE-2026-5332 漏洞类型: 跨站脚本攻击 (Cross Site Scripting, XSS) CVSS评分: 3.2 描述: 在Xiaopi Panel 1.0.0的WAF Firewall组件中发现了一个漏洞。该漏洞源于对 文件中 参数的处理不当。攻击者可以通过操纵该参数注入恶意脚本，导致跨站脚本攻击。 影响范围 受影响产品: Xiaopi Panel 1.0.0 受影响组件: WAF Firewall 受影响文件: 受影响参数: 攻击条件: 需要受害者交互 (requires user interaction by the victim)。 MITRE ATT&CK ID: T1599.007 修复方案 厂商响应: 厂商在披露早期已被联系，但未作任何回应。 官方补丁: 截图中未提供具体的官方修复补丁。 POC/利用代码 代码状态: 页面未直接展示具体的利用代码。 获取方式: 漏洞利用代码（Exploit）和公告（Advisory）已在 github.com 上分享（页面提到 "The exploit is shared for download at github.com"）。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2026-5332: Xiaopi Panel 1.0.0 WAF /demo.php 参数XSS漏洞

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2026-5332: Xiaopi Panel 1.0.0 WAF /demo.php 参数XSS漏洞

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！