114啦网址导航建站系统 V1.13存在XSS、CSRF漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
114啦网址导航是目前国内使用率最高的网址导航之一，该网址导航生成系统为雨林木风自主研发，现正式开源宣传，将帮助更多站长轻松搭建网址导航网站。 url-submit/index.php对提交的数据未过滤直接插入数据库,造成了持久型XSS漏洞。 V1.13 厂商补丁： 114la ------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.114la.com/
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
