鲶鱼CMS存储XSS漏洞披露 【转载】

鲶鱼CMS存储XSS漏洞披露  2017-11-19 09:00 *本文原创作者：Deen，属于FreeBuf原创奖励计划，禁止转载 概述 Catfish(鲶鱼) CMS是一款开源的PHP内容管理系统。这个cms是十月我和学长小胡子一起审计的。所以在这里声明下，洞是他找的，他不善言辞，授权给我来写文章。漏洞已提交给厂商，同意公开此漏洞。 XSS漏洞点 这里的版本是V4.6.0。出问题的地方是头像上

>>阅读原文<<