安全研究
安全漏洞
Knap Advanced PHP Login跨站脚本漏洞（CVE-2022-50940）
发布日期：2026-02-01
更新日期：2026-06-08
受影响系统：Knap Advanced PHP Login 3.1.3
描述：
CVE(CAN) ID:
CVE-2022-50940
Knap Advanced PHP Login是Knap公司的一个身份验证系统脚本。
Knap Advanced PHP Login 3.1.3版本存在跨站脚本漏洞，攻击者可利用该漏洞在用户管理模块和活动日志后台模块中执行任意脚本，导致会话劫持和持久化钓鱼攻击。
<**>
建议：
厂商补丁：
Knap
----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.vulnerability-lab.com/get_content.php?id=2307浏览次数：116
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
