资产安全
商业安全
安全服务
返回基本信息
- 漏洞ID：
- 漏洞类型：跨站脚本
- 发布日期：2026-01-10 00:00:00
- 更新时间：2026-01-12 00:00:00
- CVE编号：CVE-2025-61674
- CNNVD-ID：CNNVD-202601-1752
- 漏洞平台：Odin Secure
- CVSS评分：
漏洞来源
暂无
漏洞详情
October CMS是October CMS公司的一套基于PHP和Laravel Web应用程序框架的开源内容管理系统（CMS）。 October CMS 3.7.13之前版本和4.0.12之前版本存在跨站脚本漏洞，该漏洞源于后端配置表单中清理和转义不足，可能导致跨站脚本攻击。
参考资料
来源:github.com 链接:https://github.com/octobercms/october/security/advisories/GHSA-gxxc-m74c-f48x
微信扫码关注公众号
