Description
CtrlPanel-gg是CtrlPanel-gg开源的一个易于使用且免费的计费解决方案。 CtrlPanel-gg 1.0之前版本存在跨站脚本漏洞，该漏洞源于在创建工单期间对优先级字段的输入验证不足以及在主持人面板中不安全地呈现此字段，导致跨站脚本(XSS)漏洞。
CtrlPanel-gg 跨站脚本漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://github.com/Ctrlpanel-gg/panel/security/advisories/GHSA-2q43-grv2-jxwh
https://nvd.nist.gov/vuln/detail/CVE-2025-25203
https://avd.aliyun.com/detail?id=AVD-2025-25203
https://cvefeed.io/vuln/detail/CVE-2025-25203
https://www.cve.org/CVERecord?id=CVE-2025-25203