VvvebJs存储型XSS漏洞PoC公开

有安全研究者公开了针对 VvvebJs 2.0.5 及更早版本存储型跨站脚本漏洞（CVE-2026-5615）的 Python 概念验证（PoC）脚本，该漏洞的 CVSS 评分为 8.5，攻击向量为远程。 PoC 说明称，攻击者可上传含可执行 JavaScript 的构造 SVG 内容，当上传文件被查看时，脚本可能在受害者浏览器中执行。 PoC 给出的处置建议是将 VvvebJs 升级到已修复版本。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。