CVE-2025-53533 PoC — Pi-hole Web Interface 跨站脚本漏洞

来源

https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2025/CVE-2025-53533.yaml

关联漏洞

标题: Pi-hole Web Interface 跨站脚本漏洞 (CVE-2025-53533)
Description:Pi-hole Web Interface是Pi-hole开源的一个仪表板Web界面。 Pi-hole Web Interface 6.2.1及之前版本存在跨站脚本漏洞，该漏洞源于404错误页面未正确清理或转义URL路径，可能导致反射型跨站脚本攻击。

Description

Pi-hole Admin Interface <= 6.2.1 contains a reflected XSS vulnerability on the 404 error page. The URL path is reflected unsanitized into the `class` attribute of the `body` tag, allowing attribute injection via a crafted URL to execute arbitrary JavaScript in victim browsers.

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2025-53533 PoC — Pi-hole Web Interface 跨站脚本漏洞

来源

关联漏洞

Description

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！