TypeMill存储型XSS复现材料公开

Capivara Research（Fernando Viana）公开了 TypeMill CMS 存储型 XSS 漏洞 GHSA-994f-577q-hhph 的复现材料。该漏洞通过 SVG XML stylesheet 触发，已于 2026-09-17 经 GitHub 私密漏洞报告通知维护者。 公开材料称，TypeMill 2.27.0 已包含修复，应升级至该版本或更高版本；若无法立即升级，可通过“Allow svg”设置禁用 SVG 上传，但该设置不能修复此前已上传的文件，管理员升级后应检查并删除可疑的既有 SVG 文件。

AI 根据报道生成 · 55 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。