发布日期：2025-07-23
更新日期：2025-11-24

受影响系统：

DJ-Extensions DJ-Reviews component >= 1.0 <= 1.3.6

描述：

---

CVE(CAN) ID: CVE-2025-54295

DJ-Extensions DJ-Reviews是DJ-Extensions公司的一个评分和评价扩展。
DJ-Extensions DJ-Reviews 1.0至1.3.6版本存在跨站脚本漏洞，攻击者可利用该漏洞实施跨站脚本攻击。

<**>

建议：

---

厂商补丁：

DJ-Extensions
-------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://dj-extensions.com/

浏览次数：25
严重程度：0（网友投票）