Decap CMS 3.8.3 存储型 XSS 细节公开

研究人员 Onurcan Genç 公开了 Decap CMS 3.8.3 存储型 XSS（CVE-2025-57520）的 PoC 与复现步骤。低权限的 Contributor 或 Editor 可在后台的 title、tags、description、body 等字段写入 payload，管理员打开该条目的内容预览面板时，payload 会在浏览器上下文中执行。 该漏洞可导致会话劫持、凭据窃取、内容篡改，以及向生成的站点注入后门。CVE 记录目前仍为 RESERVED 状态。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。