cve.now·· 2 小时前推荐指数20
CVE-2026-115548：Quttera ThreatSign <= 4.1.0.48 通过 User-Agent 头的未认证存储型 XSS
CVE-2026-115548: Quttera ThreatSign <= 4.1.0.48 - Unauthenticated Stored Cross-Site Scripting via User-Agent Header
AI 导读
Quttera ThreatSign – Web Malware Scanner for WordPress 插件 4.1.0.48 及以下所有版本存在 CVE-2026-115548 存储型 XSS，攻击者可通过 HTTP_USER_AGENT 参数注入任意脚本，在管理员访问被注入页面时执行。
来源：cve.now · cve.now