CVE-2025-60654 — CVE-2025-60654 的概念验证：Script Pag 广告描述字段中的存储型跨站脚本（XSS）。演示了使用诸如 `<img src=x onerror=alert('XSS')>` 的 HTML 标签绕过过滤器。 | Kitploit

CVE-2025-60654 - 广告描述中的存储型跨站脚本（XSS）


研究人员	DotAdrien
严重程度	7.2 (高) (CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N)
软件	Script Pag

描述

广告描述字段存在存储型跨站脚本（XSS）漏洞。尽管设置了一些安全过滤器，但使用标准 HTML 标签即可轻松绕过。例如，使用 `` 可使攻击者在查看特定页面的任意用户浏览器中执行 JavaScript。