资产安全
商业安全
安全服务
返回基本信息
- 漏洞ID：
- 漏洞类型：其他
- 发布日期：2025-06-02 00:00:00
- 更新时间：2025-06-03 00:00:00
- CVE编号：CVE-2025-44115
- CNNVD-ID：CNNVD-202506-105
- 漏洞平台：Cotonti
- CVSS评分：
漏洞来源
暂无
漏洞详情
Cotonti Siena是Cotonti开源的一个功能强大的开源 Web 开发框架和内容管理器。 Cotonti Siena v0.9.25版本存在安全漏洞，该漏洞源于对文件/admin.php中参数title的错误操作导致跨站脚本。
参考资料
来源:gist.github.com 链接:https://gist.github.com/yA0-Z/9666b1a333607381ab8dfcc137f2b65c 来源:github.com 链接:https://github.com/Cotonti/Cotonti/issues/1650 来源:github.com 链接:https://github.com/Cotonti/Cotonti/issues/1834
微信扫码关注公众号
