发布日期：2025-11-07
更新日期：2026-01-15

受影响系统：

个人开发者 TechStore Pro 1.0

描述：

---

CVE(CAN) ID: CVE-2025-63543

TechStore Pro是nooncarlett个人开发者的一个电子商务平台。
TechStore Pro 1.0版本存在跨站脚本漏洞，该漏洞源于/search_results端点中参数q未经验证，攻击者可利用该漏洞进行跨站脚本攻击。

<**>

建议：

---

厂商补丁：

个人开发者
----------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://gist.github.com/LuigiGrimaldi/5e9e66b12973bddd35f933a6d0cd2730

浏览次数：84
严重程度：0（网友投票）