APCu Manager <4.5.0 Unauthenticated Stored XSS via Cache Key Pollution (CVE-2026-10083)

漏洞概述 漏洞名称: APCu Manager < 4.5.0 - Unauthenticated Stored XSS via Cache Key Pollution 描述: 该插件在渲染管理页面之前未转义APCu对象缓存键，导致存储型跨站脚本（XSS）漏洞。当启用持久对象缓存时，来自未授权请求的缓存键（例如由另一个插件创建的临时名称）在输出时未进行转义，从而执行任意JavaScript。 CVE编号: CVE-2026-10083 分类: - 类型: XSS - OWASP Top 10: A7: Cross-Site Scripting (XSS) - CWE: CWE-79 - CVSS: 7.5 (high) 影响范围 受影响插件: apcu-manager 修复版本: 4.5.0 修复方案 修复版本: 升级到4.5.0或更高版本 时间线 公开披露日期: 2026-06-08 添加日期: 2026-06-08 最后更新日期: 2026-06-30 其他信息 原始研究员: Alessandro Greco aka Aleff, Giovanbattista Ianni (University of Calabria - UNICAL) 提交者: Alessandro Greco aka Aleff 提交者网站: https://aleff-gitlab.gitlab.io/ 验证状态: Yes WPVDB ID: e591b3f3-6e21-44f7-b374-4753689532fe 相关漏洞 Mii < 1.5.3 - Reflected Cross-Site Scripting (2026-03-20) Leyka < 3.30 - Unauthenticated Stored XSS (2023-03-03) Giveaways and Contests by RafflePress < 1.12.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode (2023-10-29) CRM 2go <= 1.0 - Authenticated (Contributor+) Stored Cross-Site Scripting (2024-11-08) Secure Copy Content Protection and Content Locking < 5.0.2 - Authenticated (Contributor+) Stored Cross-Site Scripting via Shortcode Attribute (2026-02-24) POC代码

目標達成すべての支援者に感謝 — 100%達成しました！

APCu Manager <4.5.0 Unauthenticated Stored XSS via Cache Key Pollution (CVE-2026-10083)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

APCu Manager <4.5.0 Unauthenticated Stored XSS via Cache Key Pollution (CVE-2026-10083)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！