CMS漏洞 on 办公AI智能小助手 https://blog.qife122.com/tags/cms%E6%BC%8F%E6%B4%9E/ Recent content in CMS漏洞 on 办公AI智能小助手 Hugo zh-cn qife Mon, 12 Jan 2026 08:16:43 +0800 Craft CMS 存在通过Twig SSTI的认证远程代码执行漏洞 https://blog.qife122.com/p/craft-cms-%E5%AD%98%E5%9C%A8%E9%80%9A%E8%BF%87twig-ssti%E7%9A%84%E8%AE%A4%E8%AF%81%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E/ Mon, 12 Jan 2026 08:16:43 +0800 https://blog.qife122.com/p/craft-cms-%E5%AD%98%E5%9C%A8%E9%80%9A%E8%BF%87twig-ssti%E7%9A%84%E8%AE%A4%E8%AF%81%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E/ <h3 id="漏洞概述">漏洞概述</h3> <p>CVE-2025-68454 是 Craft CMS 中的一个安全漏洞，其严重性等级为中等（CVSS评分 5.2）。该漏洞源于对 Twig 模板引擎中特殊元素的不当中和（CWE-1336），可能导致经过身份验证的远程代码执行（RCE）。</p> 深入剖析CVE-2023-53936：Cameleon CMS中的持久型跨站脚本（XSS）漏洞 https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E5%89%96%E6%9E%90cve-2023-53936cameleon-cms%E4%B8%AD%E7%9A%84%E6%8C%81%E4%B9%85%E5%9E%8B%E8%B7%A8%E7%AB%99%E8%84%9A%E6%9C%ACxss%E6%BC%8F%E6%B4%9E/ Mon, 29 Dec 2025 05:17:23 +0800 https://blog.qife122.com/p/%E6%B7%B1%E5%85%A5%E5%89%96%E6%9E%90cve-2023-53936cameleon-cms%E4%B8%AD%E7%9A%84%E6%8C%81%E4%B9%85%E5%9E%8B%E8%B7%A8%E7%AB%99%E8%84%9A%E6%9C%ACxss%E6%BC%8F%E6%B4%9E/ <h3 id="cve-2023-53936tuzitio-cameleon-cms-中网页生成期间输入内容处理不当导致的跨站脚本漏洞">CVE-2023-53936：tuzitio Cameleon CMS 中网页生成期间输入内容处理不当导致的跨站脚本漏洞</h3> <p><strong>严重性</strong>： 中 <strong>类型</strong>： 漏洞</p> <h3 id="cve-2023-53936">CVE-2023-53936</h3> <p>Cameleon CMS 2.7.4 版本存在一个持久型跨站脚本漏洞，允许经过身份验证的管理员向文章标题中注入恶意脚本。攻击者可以创建嵌入了SVG脚本的文章，当其他用户将鼠标悬停在文章标题上时，这些脚本便会执行，可能窃取会话Cookie并执行任意JavaScript代码。</p> 企业网站暗藏色情与赌博链接的SEO威胁解析 https://blog.qife122.com/p/%E4%BC%81%E4%B8%9A%E7%BD%91%E7%AB%99%E6%9A%97%E8%97%8F%E8%89%B2%E6%83%85%E4%B8%8E%E8%B5%8C%E5%8D%9A%E9%93%BE%E6%8E%A5%E7%9A%84seo%E5%A8%81%E8%83%81%E8%A7%A3%E6%9E%90/ Sat, 01 Nov 2025 23:59:13 +0800 https://blog.qife122.com/p/%E4%BC%81%E4%B8%9A%E7%BD%91%E7%AB%99%E6%9A%97%E8%97%8F%E8%89%B2%E6%83%85%E4%B8%8E%E8%B5%8C%E5%8D%9A%E9%93%BE%E6%8E%A5%E7%9A%84seo%E5%A8%81%E8%83%81%E8%A7%A3%E6%9E%90/ <h1 id="企业网站暗藏色情与赌博链接威胁分析与防护指南">企业网站暗藏色情与赌博链接：威胁分析与防护指南</h1> <p>如果您的企业网站搜索引擎排名突然无故下降，或客户开始抱怨安全软件拦截访问并将您的网站标记为不良内容来源，那么您的网站可能正在托管隐藏链接块。这些链接通常指向不良网站，如色情内容或在线赌场。虽然普通用户看不到这些链接，但搜索引擎和安全解决方案会扫描它们，并在评估网站权威性和安全性时将其纳入考量。</p>