cve.now·· 3 小时前推荐指数18
CVE-2026-125082：sunkaifei FlyCMS detail.html ModelDataService.insertData 跨站脚本漏洞
CVE-2026-125082: sunkaifei FlyCMS Content Rendering detail.html ModelDataService.insertData cross site scripting
AI 导读
sunkaifei FlyCMS 的 Content Rendering 组件被披露存在跨站脚本漏洞 CVE-2026-125082，CVSS 5.1（Medium），涉及 articles/detail.html 的 ModelDataService.insertData 函数 content 参数，攻击者可远程注入脚本并在受害者浏览器中执行。
来源：cve.now · cve.now