发布日期：2025-05-17
更新日期：2025-09-23

受影响系统：

itwanger paicoding 1.0.3
itwanger paicoding 1.0.2
itwanger paicoding 1.0.1
itwanger paicoding 1.0.0

描述：

---

CVE(CAN) ID: CVE-2025-4839

paicoding是itwanger个人开发者的一个开源社区系统。
paicoding 1.0.0、1.0.1、1.0.2和1.0.3版本的文件/paicoding-core/src/main/java/com/github/paicoding/forum/core/util/CrossUtil.java存在跨域策略漏洞，远程攻击者可利用该漏洞对不受信任的域实施跨域策略。

<**>

建议：

---

厂商补丁：

itwanger
--------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/ShenxiuSec/cve-proofs/blob/main/POC-20250510-02.md

浏览次数：14
严重程度：0（网友投票）