发布日期：2025-12-15
更新日期：2026-02-10

受影响系统：

Gilles microStudio 24.01.29

描述：

---

CVE(CAN) ID: CVE-2025-51962

microStudio是Gilles个人开发者的一个在线游戏引擎。
microStudio 24.01.29版本存在HTML注入漏洞，该漏洞源于项目页面评论部分存在HTML注入，攻击者可利用该漏洞通过add_project_comment函数的text参数注入任意Web脚本或HTML。

<**>

建议：

---

厂商补丁：

Gilles
------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://github.com/pmgl

浏览次数：31
严重程度：0（网友投票）