关键信息 漏洞描述 漏洞类型: XSS (跨站脚本攻击) 受影响版本: unmark v1.9.3 文件: /searchform.php 厂商信息 厂商: cdevroe/unmark 项目链接: An open source to do app for bookmarks 软件链接 发布版本: Release 1.9.3 漏洞文件 文件路径: CVE / unmark / xss1.md POC (概念验证) URL: 请求示例: 截图说明 截图显示: 成功触发了XSS漏洞,弹出了包含“XSS”字符串的警告框。