遠端主機上安裝的craft CMS 版本是比 5.9.x ] 舊的 5.9.11版。因此受到一個跨網站指令碼弱點影響

  - 元素編輯器中的修訂/草稿內容功能表將建立者的 fullName 轉譯為原始 HTML這是因為結合使用 Template::raw() 與craft::t() 字串內插所致。低權限控制面板使用者可透過設定檔編輯器將其 fullName 設定為 XSS 承載然後建立具有兩次儲存的項目。如果系統管理員檢視受影響的元素攻擊者的帳戶可提升為系統管理員。
    (CVE-2026-33051)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

製作 CMS 5.9.x < 5.9.11 已儲存的 XSS (GHSA-3x4w-mxpf-fhqq)

medium Nessus Plugin ID 303619

版本 1.1