CVE-2026-1434：Omega-PSIR 存在通过 lang 参数的反射型 XSS 漏洞。攻击者可以构造一个...

概述

受影响产品

详情请参阅公告。

CWE 分类

• CWE-79：在网页生成过程中对输入的不当中和（'跨站脚本攻击'）

详情

Omega-PSIR 存在通过 lang 参数的反射型 XSS 漏洞。攻击者可以构造一个恶意 URL，当受害者打开该 URL 时，能够在受害者的浏览器中执行任意 JavaScript 代码。

此问题已在 4.6.7 版本中修复。

参考

• https://nvd.nist.gov/vuln/detail/CVE-2026-1434
• https://cert.pl/posts/2026/02/CVE-2026-1434
• https://www.omegapsir.io
• https://github.com/advisories/GHSA-74gw-c73g-6fq2

免责声明

该 CVE 已按照协调漏洞披露实践进行负责任地披露。此处提供的信息仅供教育和防御目的使用。