CVE-2025-61183

总结

# vaahcms v.2.3.1 中的跨站脚本漏洞 vaahcms v.2.3.1 中存在跨站脚本（XSS）漏洞，远程攻击者可通过 UserBase.php 的 storeAvatar() 方法中的上传功能执行任意代码。

• CVE-2025-61183PoC

  关于 VaahCMS 中通过不安全的 SVG 文件上传处理导致的存储型 XSS 漏洞的详细披露，包括利用流程、受影响的端点和针对安全研究人员的缓解策略。