cve.now·· 4 小时前推荐指数18
CVE-2026-124506：Dianping CAT Report hourlyReport.tag Model.getDomain 跨站脚本漏洞
CVE-2026-124506: Dianping CAT Report hourlyReport.tag Model.getDomain cross site scripting
AI 导读
Dianping CAT 3.0.0、3.1.0、4.0-RC1 的 Report Handler 组件 WEB-INF/tags/hourlyReport.tag 文件中 Model.getDomain 函数的 domain 参数存在跨站脚本漏洞（CVE-2026-124506），CVSS 5.3 Medium，可远程无需登录发起攻击但需用户操作。
来源：cve.now · cve.now