CVE-2026-94158 Gloria Admin Panel 反射型 XSS 漏洞
影响攻击者可诱导用户触发恶意脚本，窃取会话或执行未授权操作
AI 研判
Gloria Admin Panel 在网页生成过程中未对用户输入进行正确中和，存在反射型跨站脚本（XSS）漏洞。该漏洞影响 1.3 及之前版本，攻击者可通过构造恶意链接注入脚本。
影响范围
Gloria Admin Panel
Gloria Admin Panel 1.3 及之前版本（n/a 至 1.3）。
漏洞详情
漏洞类型为反射型跨站脚本（CWE-79）。成因是应用在生成网页时未对用户可控输入进行充分转义或过滤，导致恶意脚本被反射回页面并在受害者浏览器中执行。攻击者通常通过构造带恶意参数的 URL 诱导用户点击，从而在受害者会话上下文中执行脚本。
利用条件与风险
利用需诱导受害者访问恶意链接或页面，属于典型钓鱼式利用；成功后可窃取 Cookie、会话令牌或冒充用户操作，实战风险较高。
修复建议
建议升级至官方修复版本（暂无公开的具体修复版本信息）；临时缓解可对输入进行严格过滤与输出编码，并部署内容安全策略（CSP）。
原始情报
Improper Neutralization of Input During Web Page Generation (‘Cross-site Scripting’) vulnerability in bkninja Gloria Admin Panel gloria-admin-panel allows Reflected XSS.This issue affects Gloria Admin Panel: from n/a through 1.3.