Sploitus 利用聚合·· 13 小时前AI 评分26
DoraCMS V2.1.8 存在反射型 XSS 漏洞（CVE-2025-63915）
CVE-2025-63915-There-is-a-Reflected-xss-vulnerability-exists-in-DoraCMS exploit
AI 导读
DoraCMS V2.1.8 的 tag 页面路径参数处理存在缺陷，用户输入的标签名未经充分校验与编码即被反射进页面 HTML，构成反射型 XSS（CVE-2025-63915，CWE-79）。攻击者可构造恶意 URL 诱导用户访问，从而执行恶意脚本、窃取会话或篡改页面内容。
来源：Sploitus 利用聚合 · sploitus.com