漏洞概述 该漏洞涉及PowerKit插件的3.0.9版本，具体为 文件中的 函数。漏洞类型为存储型XSS（跨站脚本攻击），攻击者可以通过构造恶意的shortcode属性来注入恶意脚本。 影响范围 插件版本：PowerKit 3.0.9 受影响文件： 漏洞类型：存储型XSS CVE编号：CVE-2026-2390 修复方案 1. 更新插件：建议用户立即更新PowerKit插件至最新版本，以修复此漏洞。 2. 输入验证：在 函数中，对所有用户输入进行严格的验证和过滤，确保不会执行恶意脚本。 3. 输出编码：在输出用户输入时，使用适当的编码方法（如 ）来防止XSS攻击。 POC代码 以下是 文件中存在漏洞的代码片段： 利用代码 攻击者可以通过构造恶意的shortcode属性来注入恶意脚本。例如： 通过上述恶意shortcode，攻击者可以在页面上执行任意JavaScript代码，从而导致XSS攻击。