Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2026-18741 — CVE-2026-18741 的概念验证，这是 Worksuite SaaS 资产管理中的一个存储型 XSS 漏洞，演示了攻击者控制的 JavaScript 执行，并提供修复指导。 | Kitploit
工具/GitHubGitHub/lindhunt/cve-2026-18741
漏洞分析漏洞利用Web应用程序漏洞利用Web安全学习与教育
GitHublindhunt/cve-2026-18741

CVE-2026-18741

CVE-2026-18741 的概念验证，这是 Worksuite SaaS 资产管理中的一个存储型 XSS 漏洞，演示了攻击者控制的 JavaScript 执行，并提供修复指导。

查看仓库
17小时4分前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2026-18741 - Worksuite SaaS 中的存储型 XSS 漏洞

关于

CVE-2026-18741 是一个影响 Worksuite SaaS 6.0.14 之前版本的存储型 XSS 漏洞。

该问题位于资产管理模块中。

用户可控的输入可通过以下字段进行存储：

  • 位置
  • 描述

当查看受影响的资产时，存储的输入会被渲染，从而允许攻击者控制的 JavaScript 在查看该资产的用户浏览器上下文中执行。

受影响版本

Worksuite SaaS < 6.0.14

已修复

Worksuite SaaS >= 6.0.14

漏洞流程

root@kitploit:~

[ 攻击者控制的输入 ]

影响

成功利用该漏洞可能允许 JavaScript 在受影响应用程序的安全上下文中执行。

根据受害者的权限和应用程序配置，可能造成的后果包括：

  • 未授权操作
  • 敏感信息泄露
  • 修改应用程序内容
  • 滥用受害者的已认证上下文
  • 潜在的账户/会话失陷

实际影响取决于应用程序的配置以及受影响用户的权限。

PoC

该 PoC 通过资产管理功能演示了此漏洞。

完整演示请参见下方视频。

视频： YouTube — CVE-2026-18741 PoC

技术信息

字段值
CVECVE-2026-18741
类型存储型跨站脚本
CWECWE-79
CVSS v4.04.6 — 中危
受影响组件资产管理
受影响版本< 6.0.14
修复版本6.0.14+

修复建议

将 Worksuite SaaS 升级至 6.0.14 或更高版本。

应用程序还应确保不受信任的输入在渲染为 HTML 之前经过适当的验证和上下文编码。

参考

  • CVE-2026-18741
  • CWE-79 — 跨站脚本

免责声明

本仓库仅用于教育目的和授权的安全研究。

该 PoC 已在受控环境中演示。

未经明确授权，请勿将此 PoC 用于任何系统。

作者不对本仓库所含信息的滥用承担任何责任。

CVE-2026-18741 · 安全研究 · 存储型 XSS

下载工具