资产安全
商业安全
安全服务
返回基本信息
- 漏洞ID：
- 漏洞类型：跨站脚本
- 发布日期：2026-01-10 00:00:00
- 更新时间：2026-01-12 00:00:00
- CVE编号：CVE-2026-22704
- CNNVD-ID：CNNVD-202601-1785
- 漏洞平台：HAX The Web
- CVSS评分：
漏洞来源
暂无
漏洞详情
HAX是HAX The Web开源的一个HAX+CMS使用PHP后端管理的微型网站。 HAX 11.0.6版本至25.0.0之前版本存在跨站脚本漏洞，该漏洞源于存在存储型跨站脚本，可能导致账户接管。
参考资料
来源:github.com 链接:https://github.com/haxtheweb/haxcms-nodejs/releases/tag/v25.0.0 来源:github.com 链接:https://github.com/haxtheweb/issues/security/advisories/GHSA-3fm2-xfq7-7778
微信扫码关注公众号
