漏洞标题
N/A
漏洞描述信息
Kirby CMS 4.1.0 的“编辑内容布局”模块存在一个 HTML 注入漏洞。注意：供应商对本报告的重要性表示异议，因为允许一些 HTML 格式（如 H1 元素）但后端有清理措施，因此报告中提及的“注入恶意脚本”情况不会发生。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
N/A
漏洞描述信息
An HTML injection vulnerability exists in the Edit Content Layout module of Kirby CMS v4.1.0. NOTE: the vendor disputes the significance of this report because some HTML formatting (such as with an H1 element) is allowed, but there is backend sanitization such that the reporter's mentioned "injecting malicious scripts" would not occur.
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Kirby 安全漏洞
漏洞描述信息
Kirby是一套基于文件的内容管理系统（CMS）。 Kirby CMS v4.1.0版本存在安全漏洞，该漏洞源于存在HTML注入漏洞，允许攻击者通过特制的有效载荷执行任意代码。
CVSS信息
N/A
漏洞类别
其他