CVE-2026-51565 的安全公告
Milk admin <=0.9.8 中 Modules/Docs/DocsController.php 存在跨站脚本（XSS）漏洞，远程攻击者可通过特制请求中的 action 参数注入任意 Web 脚本或 HTML
截至发布之时，该漏洞尚无来自开发者的官方补丁，距我报告此问题已过去 5 个月。在更新版本发布之前，建议部署 Web 应用防火墙（WAF），例如配置了适当 XSS 防护规则的 ModSecurity，以帮助拦截针对易受攻击的 action 参数的恶意请求。管理员还应尽可能考虑限制对受影响功能的访问，并监控应用程序日志以发现可疑请求。这些措施仅作为临时缓解手段，不应被视为官方安全更新的替代品。一旦有修补版本可用，管理员应尽快升级。
