Sploitus 利用聚合·2026-10-23 12:41· 7 小时前AI 评分22

Bootbox.js 3.2 至 6.0 存在 CVE-2023-46998 XSS 漏洞，已有公开利用

CVE-2023-46998 exploit

AI 导读

Bootbox.js 3.2 至 6.0 的 alert()、confirm()、prompt() 等对话框函数未对用户输入做净化，远程攻击者可注入 HTML 并执行任意 JavaScript，对应 CVE-2023-46998（CWE-79），CVSS 3.1 评分 5.4。

来源：Sploitus 利用聚合 · sploitus.com