发布日期：2025-11-04
更新日期：2025-12-15

受影响系统：

ZMaintenance Zucchetti ZMaintenance Infinity <= v4.1

描述：

---

CVE(CAN) ID: CVE-2025-61431

Zucchetti ZMaintenance Infinity是意大利ZMaintenance公司的一个企业资产管理与维护软件。
Zucchetti ZMaintenance Infinity v4.1及之前版本存在跨站脚本漏洞，该漏洞源于pHtmlSource参数未经验证输入，攻击者可利用该漏洞进行反射型跨站脚本攻击。

<**>

建议：

---

厂商补丁：

ZMaintenance
------------
厂商尚未提供漏洞修复方案，请关注厂商主页更新。
https://gist.github.com/alex-xor/8651dbdd413e4fa7240b0ab1b1845d76

浏览次数：78
严重程度：0（网友投票）