平台
php
组件
simple-laundry-system
修复版本
1.0.1
CVE-2026-6150 描述了 Simple Laundry System 1.0.0–1.0 中的一个跨站脚本攻击 (XSS) 漏洞。该漏洞位于 /checkupdatestatus.php 文件中，攻击者可以通过操纵 serviceId 参数远程发起攻击，从而执行恶意脚本。该漏洞已公开披露，建议用户尽快采取措施修复或缓解风险。
该 XSS 漏洞允许攻击者在受影响的 Simple Laundry System 中注入恶意脚本。攻击者可以利用此漏洞窃取用户会话 cookie、重定向用户到恶意网站或篡改网站内容。攻击者还可以利用此漏洞发起进一步的攻击，例如跨站请求伪造 (CSRF)。由于该漏洞可以通过远程方式利用，因此攻击面非常广，可能影响所有使用 Simple Laundry System 的用户。
该漏洞已公开披露，这意味着攻击者可以轻松获得利用此漏洞的信息。目前尚无已知的公开利用程序，但由于漏洞的严重性和易利用性，预计未来可能会出现。建议密切关注安全社区的动态，并及时采取措施。
Organizations and individuals utilizing Simple Laundry System versions 1.0.0 through 1.0.0 are at risk. This includes businesses relying on the system for laundry management, as well as developers who have integrated the system into their applications. Shared hosting environments where Simple Laundry System is deployed are particularly vulnerable due to the potential for cross-tenant attacks.
• php / web:
curl -I 'http://your-simple-laundry-system/checkupdatestatus.php?serviceId=<script>alert(1)</script>' | grep -i 'content-type'• generic web:
curl -s 'http://your-simple-laundry-system/checkupdatestatus.php?serviceId=<script>alert(1)</script>' | grep 'alert(1)'disclosure
漏洞利用状态
EPSS
0.03% (10% 百分位)
CISA SSVC
CVSS 向量
由于 Simple Laundry System 1.0.0–1.0 存在漏洞，建议尽快更新到修复版本。如果无法立即更新，可以考虑以下缓解措施：对输入进行严格验证和过滤，确保 serviceId 参数只接受预期的值。实施内容安全策略 (CSP) 以限制浏览器可以加载的资源。使用 Web 应用防火墙 (WAF) 来检测和阻止恶意请求。定期审查代码，查找潜在的安全漏洞。
将 Simple Laundry System 插件更新到最新可用版本以缓解 XSS 漏洞。审查源代码以识别和修复问题的根本原因，确保在网页上显示用户输入之前正确地进行 sanitizing。实施额外的安全措施，例如输入验证和输出编码，以防止未来的 XSS 攻击。
漏洞分析和关键警报直接发送到您的邮箱。
CVE-2026-6150 是 Simple Laundry System 1.0.0–1.0 中发现的一个跨站脚本攻击 (XSS) 漏洞，攻击者可以通过操纵 serviceId 参数注入恶意脚本。
如果您正在使用 Simple Laundry System 1.0.0–1.0，则可能受到此漏洞的影响。请尽快更新或采取缓解措施。
建议尽快更新到修复版本。如果无法立即更新，请采取缓解措施，例如输入验证和内容安全策略。
虽然目前尚无已知的公开利用程序，但由于漏洞的严重性和易利用性，预计未来可能会出现。
请访问 Simple Laundry System 官方网站或安全公告页面，以获取有关此漏洞的更多信息和修复指南。