发布日期：2026-03-12
更新日期：2026-06-12

受影响系统：

Campcodes Division Regional Athletic Meet Game 2.1

描述：

---

CVE(CAN) ID: CVE-2026-3984

CampCodes Division Regional Athletic Meet Game是菲律宾CampCodes公司的一个运动会比赛系统。
CampCodes Division Regional Athletic Meet Game 2.1版本存在跨站脚本漏洞，该漏洞源于后端接收运动员姓名参数a_name 时，未对输入中的脚本标签、事件属性做过滤与转义，恶意内容存入页面或数据库，攻击者可利用该漏洞构造恶意内容存入页面或数据库，页面加载时恶意JS会被浏览器解析执行。

<**>

建议：

---

厂商补丁：

Campcodes
---------
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/LaneyYu/cve/issues/11

浏览次数：6
严重程度：0（网友投票）