发布日期：2025-04-23
更新日期：2025-08-18

受影响系统：

Q4 Investor Relations Platform v5.147.1.2

描述：

---

CVE(CAN) ID: CVE-2025-29526

Q4 Investor Relations Platform是加拿大Q4公司的一个投资者关系平台。
Q4 Investor Relations Platform v5.147.1.2版本存在跨站脚本漏洞，攻击者可利用该漏洞向SearchTerm参数注入特制有效负载，执行任意JavaScript代码。

<**>

建议：

---

厂商补丁：

Q4
--
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://docs.google.com/document/d/15vZXyzddcOv61sFSb3Lf9Dg1rnZ9n3Q6ANoa82jzcNA/edit?usp=sharing

浏览次数：27
严重程度：0（网友投票）