发布日期：2025-08-03
更新日期：2025-12-11

受影响系统：

495300897 wx-shop wise-net-web 1.0

描述：

---

CVE(CAN) ID: CVE-2025-8506

wx-shop wise-net-web是冯志辉（495300897）个人开发者的一款微信小程序简易商城。
wx-shop wise-net-web 1.0版本存在跨站脚本漏洞，该漏洞源于程序未正确过滤参数且厚度按逻辑缺少正确的白名单或黑名单验证，攻击者可利用该漏洞实施跨站脚本攻击。

<**>

建议：

---

厂商补丁：

495300897
---------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://vuldb.com/?submit.627323

浏览次数：52
严重程度：0（网友投票）