熱點事件持續更新
FearlessCMS XSS vulnerability
1 篇報導1 個報導來源4 小時前更新
先了解這件事
AI 綜述
FearlessCMS 在 0.1.4 之前的版本存在未授權除錯指令碼，允許攻擊者寫入任意檔案、執行 XSS 以及耗盡磁碟空間。
- 漏洞範圍：五個位於
admin/的 PHP 除錯指令碼缺少isLoggedIn()、CSRF 防護與路徑驗證。
AI 根據報導生成 · 2 小時前更新
最新進展10月29日 04:18
CVE-2026-63190：FearlessCMS 未授權除錯指令碼暴露檔案操作與 XSS 漏洞報導時間線
沿著報導，瞭解事件的不同面向。
10月29日
- CVE-high精選CVE-2026-63190：FearlessCMS 未授權除錯指令碼暴露檔案操作與 XSS 漏洞
FearlessCMS 在 0.1.4 之前的版本存在未授權除錯指令碼，允許攻擊者寫入任意檔案、執行 XSS 以及耗盡磁碟空間。 - 漏洞範圍：五個位於 admin/ 的 PHP 除錯指令碼缺少 isLoggedIn()、CSRF 防護與路徑驗證。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。