Spotweb <= 1.5.1 - Cross Site Scripting (Reflected)

披露于 2022/03/28 · 更新于 2025/07/29

CVSS 评分6.1/ 10.0

EPSS 概率2.6%百分位 84.6%

漏洞描述

There is a Cross Site Scripting (XSS) vulnerability in SpotPage_login.php of Spotweb 1.5.1 and below, which allows remote attackers to inject arbitrary web script or HTML via the data[performredirect] parameter.

影响产品

spotweb_projectspotweb查看产品 →

修复建议

建议关注厂商安全公告，及时升级至已修复版本，并结合实际资产暴露情况采取缓解措施。

参考链接

github.comhttps://github.com/spotweb/spotweb/↗github.comhttps://github.com/spotweb/spotweb/issues/718↗nvd.nist.govhttps://nvd.nist.gov/vuln/detail/CVE-2021-43725↗github.comhttps://github.com/spotweb/spotweb/commit/2bfa001689aae96009688a193c64478647ba45a1↗

RELATED INTELLIGENCE

同产品关联漏洞

与 spotweb 相关的其他公开漏洞。

查看全部 →

漏洞与影响对象	漏洞类型	风险等级	CVSS	EPSS	PoC 状态	披露时间
CVE-2021-40973 Spotweb <= 1.5.1 - Cross Site Scripting spotweb	跨站脚本攻击	中危	6.1	2.3%	PoC	2021/10/02
CVE-2021-40972 Spotweb <= 1.5.1 - Cross Site Scripting spotweb	跨站脚本攻击	中危	6.1	2.3%	PoC	2021/10/02
CVE-2021-40971 Spotweb <= 1.5.1 - Cross Site Scripting spotweb	跨站脚本攻击	中危	6.1	2.2%	PoC	2021/10/02
CVE-2021-40970 Spotweb <= 1.5.1 - Cross Site Scripting spotweb	跨站脚本攻击	中危	6.1	2.2%	PoC	2021/10/02
CVE-2021-40969 Spotweb <= 1.5.1 - Cross Site Scripting (Reflected) spotweb	跨站脚本攻击	中危	6.1	2.2%	PoC	2021/10/02
CVE-2021-40968 Spotweb <= 1.5.1 - Cross Site Scripting spotweb	跨站脚本攻击	中危	6.1	2.2%	PoC	2021/10/02