发布日期：2025-05-21
更新日期：2025-09-01

受影响系统：

HkCms HkCms <= 2.3.2.240702

描述：

---

CVE(CAN) ID: CVE-2025-5013

HkCms是HkCms开源的一款免费开源内容管理系统。
HkCms 2.3.2.240702及之前版本组件Search的文件/index.php/search/index.html存在跨站脚本漏洞，远程攻击者可通过修改参数keyword造成信息泄漏。

<**>

建议：

---

厂商补丁：

HkCms
-----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://gitee.com/Hk_Cms/HkCms/issues/IBZ2G7

浏览次数：23
严重程度：0（网友投票）