| tiêu đề | Xiaopi Web Application Firewall V1.0.0 Bypass |
|---|
| Mô tả | The vulnerability exists in the official WAF firewall of Xiaopi Panel, where inadequate filtering of user input by WAF rules allows attackers to execute malicious code through carefully crafted injection statements. Although WAF protection is in place, attackers can still bypass restrictions using specific formats and encoding techniques to achieve injection attacks. |
|---|
| Nguồn | ⚠️ https://github.com/ltranquility/vuln_submit/issues/1 |
|---|
| Người dùng | Customer (UID 83474) |
|---|
| Đệ trình | 16/03/2026 14:19 (cách đây 7 các tháng) |
|---|
| Kiểm duyệt | 01/04/2026 15:58 (16 days later) |
|---|
| Trạng thái | được chấp nhận |
|---|
| Mục VulDB | 354666 [Xiaopi Panel 1.0.0 WAF Firewall /demo.php param Tập lệnh chéo trang] |
|---|
| điểm | 18 |
|---|