熱點事件持續更新
Shopper XSS admin exploit
1 篇報導1 個報導來源4 小時前更新
先了解這件事
重點綜述
Shopper 的 Headless 電商管理面板在 2.0.0 以至 2.10.1 以及 3.0.0 beta 1/2 版本中，授權上傳者可上傳 SVG 或 HTML，管理員開啟即執行指令碼，能建立持久管理員帳號。
根據報導自動生成 · 2 小時前更新
最新進展10月31日 05:17
Shopper 漏洞 CVE-2026-62990：同源 SVG/HTML 上傳可執行儲存式 XSS 及永久管理員建立報導時間線
沿著報導，瞭解事件的不同面向。
10月31日
- CVE-high精選Shopper 漏洞 CVE-2026-62990：同源 SVG/HTML 上傳可執行儲存式 XSS 及永久管理員建立
Shopper 的 Headless 電商管理面板在 2.0.0 以至 2.10.1 以及 3.0.0 beta 1/2 版本中，授權上傳者可上傳 SVG 或 HTML，管理員開啟即執行指令碼，能建立持久管理員帳號。
本事件熱度趨勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。