目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

type:xss 标签下的 CVE 漏洞 54203

type:xss 类型相关 54203 条 CVE 漏洞，含 AI 中文分析、CVSS、参考链接与 POC。

type:xss 标签指代跨站脚本攻击，这是一种将恶意脚本注入可信网页的漏洞。其重要性在于攻击者可窃取用户会话凭证、劫持会话或执行恶意操作，严重威胁数据隐私与系统完整性。典型场景包括在评论区、搜索框或用户输入字段中注入 JavaScript 代码，当其他用户浏览该页面时脚本自动执行，导致敏感信息泄露或页面内容被篡改，是 Web 应用中最常见且危害巨大的安全风险之一。

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-124552 Webmin 2.670 前 Shorewall 存储型跨站脚本漏洞 — webmin CWE-79 4.8 Medium 2026-11-08
CVE-2026-124474 MRBS 1.12.3 之前版本反射型跨站脚本漏洞 — mrbs-code CWE-79 6.1 Medium 2026-11-08
CVE-2026-124494 SunEditor 3.4.0 前存储型 XSS 漏洞 — suneditor CWE-79 9.3 Critical 2026-11-08
CVE-2026-124492 SunEditor 3.4.0 前存储型 XSS 漏洞 — suneditor CWE-79 7.6 High 2026-11-08
CVE-2026-124493 SunEditor 3.4.0 之前版本存储型跨站脚本漏洞 — suneditor CWE-79 9.3 Critical 2026-11-08
CVE-2026-124491 SunEditor 3.4.0 之前版本文件上传插件存储型 XSS 漏洞 — suneditor CWE-79 6.4 Medium 2026-11-08
CVE-2026-124463 OpenEMR 8.3.0 前 CAMOS 处方打印存储型 XSS 漏洞 — openemr CWE-79 8.7 High 2026-11-08
CVE-2026-124452 OpenEMR 8.3.0 之前版本眼科检查文档存储型 XSS 漏洞 — openemr CWE-79 5.4 Medium 2026-11-08
CVE-2026-124448 OpenEMR 8.3.0 前 CCDA 预览存储型 XSS 漏洞 — openemr CWE-79 7.6 High 2026-11-08
CVE-2026-124435 OpenRemote 1.32.2 前配置图片上传存储型 XSS — core CWE-79 4.8 Medium 2026-11-08
CVE-2026-114432 Contact Form 7 6.2-6.2.3 任意文件上传漏洞 — Contact Form 7 - - 2026-11-08
CVE-2026-97195 Secure Custom Fields 6.9.8 存储型跨站脚本漏洞 — Secure Custom Fields - - 2026-11-08
CVE-2026-103303 Turisbook 1.3.8 购物车背景设置未认证存储型 XSS — Turisbook Booking System - - 2026-11-08
CVE-2026-97192 Secure Custom Fields 6.9.8 之前版本权限绕过漏洞 — Secure Custom Fields - - 2026-11-08
CVE-2026-124422 SunEditor 3.4.0 之前版本存储型 XSS 漏洞 — suneditor CWE-79 6.1 Medium 2026-11-08
CVE-2026-123546 OpenAM 16.1.4 之前版本重定向与 XSS 漏洞 — OpenAM CWE-79 6.1 Medium 2026-11-08
CVE-2026-123539 OpenAM 16.1.4 之前 OAuth 2.0 同意页存储型 XSS 漏洞 — OpenAM CWE-79 4.8 Medium 2026-11-08
CVE-2026-120531 Subscribe2 10.47 未认证存储型跨站脚本漏洞 — Subscribe2 – Form, Email Subscribers & Newsletters CWE-79 7.2 High 2026-11-07
CVE-2026-123472 WordPress Meta Box 5.15.3 跨站脚本漏洞 — Meta Box – WordPress Custom Fields Framework CWE-79 6.5 Medium 2026-11-07
CVE-2026-123992 DataEase SVG 静态资源跨站脚本漏洞 — DataEase CWE-79 4.3 Medium 2026-11-07
CVE-2026-123860 WordPress JetFormBuilder 3.6.8 内容注入漏洞 — JetFormBuilder CWE-80 5.3 Medium 2026-11-07
CVE-2026-121777 WordPress Cool Formkit Lite 2.7.10 内容注入漏洞 — Cool Formkit Lite CWE-80 5.3 Medium 2026-11-07
CVE-2026-121579 WordPress Unlimited Elements插件2.0.26跨站脚本漏洞 — Unlimited Elements For Elementor (Free Widgets, Addons, Templates) CWE-79 6.5 Medium 2026-11-07
CVE-2026-123483 WordPress JetFormBuilder 3.6.8 内容注入漏洞 — JetFormBuilder CWE-80 5.3 Medium 2026-11-07
CVE-2026-123183 WooCommerce 插件 2.1.6 内容注入漏洞 — Active Products Tables for WooCommerce CWE-80 5.3 Medium 2026-11-07
CVE-2026-122669 WordPress Everest Forms 3.6.3 跨站脚本漏洞 — Everest Forms CWE-79 6.5 Medium 2026-11-07
CVE-2026-121784 WordPress WpBookingly 1.4.3 跨站脚本漏洞 — WpBookingly CWE-79 6.5 Medium 2026-11-07
CVE-2026-123477 JetEngine <= 3.9.0.2 跨站脚本漏洞 — JetEngine CWE-79 6.5 Medium 2026-11-07
CVE-2026-109973 Flipbox 3.1.1 存储型跨站脚本漏洞 — Flipbox – Awesomes Flip Boxes Image Overlay CWE-79 6.4 Medium 2026-11-07
CVE-2026-120579 WooCommerce 插件 2.1.5 存储型跨站脚本漏洞 — Active Woot Products Tables for WooCommerce. 100% FREE CWE-79 6.4 Medium 2026-11-07

type:xss 是常见的弱点类别，本平台收录该类弱点关联的 54203 条 CVE 漏洞。