CVE-2025-57520

总结

Decap CMS 至 3.8.3 版本中存在跨站脚本（XSS）漏洞。body、tags、title 和 description 等输入字段在内容预览面板中渲染前未经过适当的清理。这使得攻击者能够注入任意 JavaScript，当用户查看预览面板时便会执行。该漏洞影响多个输入向量，且无需用户交互，仅需查看受影响的内容即可。

• CVE-2025-57520-Stored-XSS-in-Decap-CMS-3.8.3-PoC

  Decap CMS 3.8.3 及之前版本存在存储型跨站脚本（XSS）漏洞。 该问题影响 **管理界面** 中的多个输入字段，并在特权用户打开恶意条目的 **内容预览面板** 时触发。