Academy LMS XSS漏洞PoC公开
热点事件持续更新
Academy LMS XSS漏洞PoC公开
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
有人公开了 Academy Learning Management System 中 CVE-2022-38553 跨站脚本漏洞的概念验证（PoC）。该 PoC 显示，攻击者可通过 search?query 参数注入任意脚本或 HTML，用户访问构造好的 URL 后，浏览器会执行任意 JavaScript 代码。 该漏洞影响 5.9.1 及之前版本，可被远程攻击者利用。目前公开的只是 PoC 演示，报道未说明是否已有实际攻击或修复版本发布。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月23日
- Sploitus 利用聚合CVE-2022-38553：Academy Learning Management System 跨站脚本（XSS）PoC 视频
公开的 PoC 视频演示了 Academy Learning Management System 中的 CVE-2022-38553 跨站脚本（XSS）漏洞。攻击者构造特定 URL 后，用户访问即可在浏览器中执行任意 JavaScript 代码。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。