DoraCMS V2.1.8 反射型XSS漏洞PoC公开
热点事件持续更新
DoraCMS V2.1.8 反射型XSS漏洞PoC公开
1 篇报道1 个报道来源12 小时前更新
先了解这件事
AI 综述
有人公开了 DoraCMS V2.1.8 反射型 XSS 漏洞（CVE-2025-63915）的 PoC 与复现步骤。该漏洞位于 tag 页面的路径参数处理：用户输入的标签名未经充分校验和编码就被反射进页面 HTML（CWE-79）。 公开材料称，攻击者可构造恶意 URL 诱导用户访问，从而执行恶意脚本、窃取会话或篡改页面内容；公开者称所附 payload 可验证漏洞存在。影响范围为 DoraCMS V2.1.8。
AI 根据报道生成 · 8 小时前更新
最新进展10月24日 14:37
DoraCMS V2.1.8 存在反射型 XSS 漏洞（CVE-2025-63915）报道时间线
沿着报道，了解事件的不同侧面。
10月24日
- Sploitus 利用聚合DoraCMS V2.1.8 存在反射型 XSS 漏洞（CVE-2025-63915）
DoraCMS V2.1.8 的 tag 页面路径参数处理存在缺陷，用户输入的标签名未经充分校验与编码即被反射进页面 HTML，构成反射型 XSS（CVE-2025-63915，CWE-79）。攻击者可构造恶意 URL 诱导用户访问，从而执行恶意脚本、窃取会话或篡改页面内容。
本事件热度走势
- 可比范围当前
- 7
- 可比范围峰值
- 910月24日 19:00
- 近 24 小时变化
- –
02.557.510
20:0022:0010月25日02:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。