漏洞描述
CtrlPanel-gg是CtrlPanel-gg开源的一个易于使用且免费的计费解决方案。 CtrlPanel-gg 1.0之前版本存在跨站脚本漏洞，该漏洞源于在创建工单期间对优先级字段的输入验证不足以及在主持人面板中不安全地呈现此字段，导致跨站脚本(XSS)漏洞。
CtrlPanel-gg 跨站脚本漏洞
PoC代码
暂无相关漏洞推荐
- Pterodactyl Panel /locales/locale.json 信息泄露漏洞（CVE-2025-49132）
- DPanel 硬编码漏洞（CVE-2025-30206）
- POC 1Panel 远程命令执行漏洞
- POC CVE-2012-4032: WebsitePanel before v1.2.2.1 - Open Redirect
- POC CVE-2018-18323: Centos Web Panel 0.9.8.480 - Local File Inclusion
- POC CVE-2021-3002: Seo Panel 4.8.0 - Cross-Site Scripting
- POC CVE-2021-31316: CentOS Web Panel - SQL Injection
- POC CVE-2021-31324: CentOS Web Panel - OS Command Injection
- POC CVE-2021-41878: i-Panel Administration System 2.0 - Cross-Site Scripting
- POC CVE-2022-44877: CentOS Web Panel 7 <0.9.8.1147 - Remote Code Execution
- POC CVE-2023-29489: cPanel < 11.109.9999.116 - Cross-Site Scripting
- POC CVE-2023-35885: Cloudpanel 2 < 2.3.1 - Remote Code Execution
- POC CVE-2024-39907: 1Panel SQL Injection - Authenticated