CVE-2026-22704

> 文章来源: Exploit-DB

> 抓取时间: 202605040656

> 原文 ID: article_690

> 生成时间: 2026-05-05 14:18

基础信息

字段值 CVECVE-2026-22704 CVSS 估计4.0-6.9 漏洞类型xss 受影响组件未知

漏洞摘要

[webapps] HAX CMS 24.x - Stored Cross-Site Scripting (XSS)

根因分析

xss

攻击向量

详见原文

PoC / 关键代码

# Date: 2026-01-28
# Google Dork: "N/A"
# Author: Mohammed Idrees Banyamer
# Author Country: Jordan
# Instagram: @banyamer_security
# Vendor Homepage: https://www.drupal.org/project/hax
# Software Link: https://github.com/elmsln/haxcms
# Version: <= 24.x (tested)
# Tested on: Linux
# CVE: CVE-2026-2

修复建议

参考官方补丁或安全公告

Semgrep 检测 Hint

- id: auto-hint-cve_2026_22704
  pattern: 'render(..., $INPUT)'
  message: "Potential xss - 参考 CVE-2026-22704"
  severity: WARNING
  languages: [python]

标签

xss

*由 vuln_card_gen.py 自动生成，来源: Exploit-DB*

🤖 漏洞情报系统自动分析生成 · 2026-07-02