CVE-2026-2825 in WeRSS we-mp-rss信息

摘要

由 VulDB • 2026-05-12

在 rachelos WeRSS we-mp-rss 1.4.8 及更早版本中发现了一个漏洞。该漏洞影响组件“Article Module”中文件 tools/fix.py 的 fix_html 函数。该漏洞可导致跨站脚本攻击（XSS）。攻击者可远程发起攻击。该漏洞的利用代码已公开，可能被利用。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

VulDB

披露

2026-02-20

管理

已接受

条目

VDB-346950

利用

下载

EPSS

0.00248

KEV

否

活动

非常低

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-2825
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-2825
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-2825/

◂ 上一步一览下一步 ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!