某Cms 前台储存型xss
# 某CMS前台储存型XSS漏洞分析与利用教学
## 漏洞概述
该漏洞存在于某CMS系统中，是一个前台储存型跨站脚本(XSS)漏洞，攻击者可以通过控制HTTP头中的`X-Forwarded-For`字段注入恶意JavaScript代码，当管理员查看评论时触发执行。
## 漏洞分析
### 漏洞位置
主要漏洞文件：
- `/4.1.190209/Lib/Lib/Action/Home/ForumAction.class.php`
- `/Lib/Lib/Model/ForumModel.
2025-08-27 09:55:53
0