UNKNOWNCVE-2026-5106
CVE-2026-5106: Exam Form Submission XSS 漏洞，影响已公开
平台
php
组件
hajimi
CVE-2026-5106 描述了 Exam Form Submission 1.0 中的一个跨站脚本 (XSS) 漏洞。该漏洞允许攻击者通过注入恶意脚本，在受害者的浏览器中执行代码。 攻击可能导致用户会话劫持、信息窃取等安全问题。 漏洞影响了 1.0 版本。 目前，官方尚未发布针对此漏洞的修复补丁。
修复方法
更新到已修补的版本或采取必要的安全措施以防止 XSS 代码的执行。验证和清理用户输入，特别是文件 '/admin/update_fst.php' 中的 'sname' 参数。
常见问题
什么是 CVE-2026-5106 漏洞？
CVE-2026-5106 是 Exam Form Submission 1.0 中的一个跨站脚本 (XSS) 漏洞，允许攻击者注入恶意脚本。
我是否受到 CVE-2026-5106 漏洞的影响？
如果您正在使用 Exam Form Submission 1.0，则可能受到影响。
如何修复 CVE-2026-5106 漏洞？
目前没有官方补丁。 建议您密切关注官方更新，并在发布补丁后尽快更新。