披露点评CAT跨站脚本漏洞CVE-2026-124506
热点事件持续更新
披露点评CAT跨站脚本漏洞CVE-2026-124506
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
漏洞披露方公开了 Dianping CAT 的跨站脚本漏洞 CVE-2026-124506，CVSS 评分 5.3（中危），影响 3.0.0、3.1.0、4.0-RC1 三个版本。漏洞位于 Report Handler 组件的 WEB-INF/tags/hourlyReport.tag 文件，Model.getDomain 函数的 domain 参数被操纵可导致跨站脚本，攻击可远程发起、无需登录，但需用户操作；利用代码已公开。披露方称厂商早前已被告知但未作任何回应。
AI 根据报道生成 · 2 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月9日
- cve.nowCVE-2026-124506：Dianping CAT Report hourlyReport.tag Model.getDomain 跨站脚本漏洞
Dianping CAT 3.0.0、3.1.0、4.0-RC1 的 Report Handler 组件 WEB-INF/tags/hourlyReport.tag 文件中 Model.getDomain 函数的 domain 参数存在跨站脚本漏洞（CVE-2026-124506），CVSS 5.3 Medium，可远程无需登录发起攻击但需用户操作。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。