热点事件持续更新

FlyCMS 披露 XSS 漏洞 CVE-2026-125082

1 篇报道1 个报道来源1 小时前更新

先了解这件事

AI 综述

安全披露称 sunkaifei FlyCMS 的 Content Rendering 组件存在跨站脚本漏洞 CVE-2026-125082，CVSS 5.1（Medium）：articles/detail.html 的 ModelDataService.insertData 函数 content 参数被操纵后会触发 XSS，攻击可远程发起，建议打补丁修复。该漏洞影响至提交 e71738e0cfb7ffd48c2ce74242a2dbb43f84f25a 的版本，披露方称未提供受影响及修复版本的具体版本号。

AI 根据报道生成 · 1 小时前更新

最新进展11月10日 08:37

CVE-2026-125082：sunkaifei FlyCMS detail.html ModelDataService.insertData 跨站脚本漏洞

报道时间线

沿着报道，了解事件的不同侧面。

11月10日

08:37
cve.now
CVE-2026-125082：sunkaifei FlyCMS detail.html ModelDataService.insertData 跨站脚本漏洞
sunkaifei FlyCMS 的 Content Rendering 组件被披露存在跨站脚本漏洞 CVE-2026-125082，CVSS 5.1（Medium），涉及 articles/detail.html 的 ModelDataService.insertData 函数 content 参数，攻击者可远程注入脚本并在受害者浏览器中执行。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。