关键漏洞信息 受影响产品 产品名称: Nipah virus (NiV) - Testing Management System 版本: V1.0 漏洞类型 类型: Cross-Site Scripting (XSS) 漏洞文件 文件路径: search-report.php 根因 问题: 参数未进行适当的编码或验证，直接嵌入到 HTML 输出中。 影响 风险: 攻击者可以利用此漏洞在受害者的浏览器中执行恶意 JavaScript 代码，导致会话劫持、敏感信息泄露和应用功能篡改。 漏洞细节与 PoC 位置: 参数 Payload: 请求包: 成功利用截图 提供了成功执行 JavaScript 代码的截图，证明了漏洞的存在。 建议修复措施 1. 实施上下文感知输出编码。 2. 使用内容安全策略（CSP）。 3. 应用输入验证和清理。 4. 安全设置会话 Cookie。 5. 利用框架保护机制。