CordysCRM v1.4.1 Stored XSS Vulnerability with POC in AnnouncementController

github.com 2026-06-02翻訳準備中…中国語で表示中中国語 →English →

Security AdvisoryUnknown1Panel-dev

Affected:

CordysCRM v1.4.1

参照 CVE: CVE-2026-10514 · 2.4

文章内图片已隐藏以节省流量 · 升级 Pro 后可见图片及离线存档

本文由本平台从 github.com 自动抓取，经 LLM 流水线清洗、双语翻译。版权归原作者。查看原文。

このソースからの他の記事

authentik SFE Reflected XSS Vulnerability (CVE-2026-42649) 2026-06-03 Missing Auth Token Validation in Geyser/Cloudburst (GHSA-g2fr-c75x-4f89/CVE-2026-45289) 2026-06-03 authentik SAML ACS XML Signature Wrapping Vulnerability (CVE-2026-47201) 2026-06-03 authentik SourceStage Empty POST Authentication Bypass (CVE-2026-4348) 2026-06-03 UserSourceConnection Privilege Defect Leading to Unauthorized Login - Vulnerability Advisory and POC 2026-06-03

离线存档

离线截图 & PDF 为 Pro 专属