CVE-2026-94415 Betheme 反射型跨站脚本漏洞

Muffingroup Betheme 主题在网页生成过程中未正确中和用户输入，存在反射型跨站脚本（XSS）漏洞。该漏洞影响 Betheme 28.5.8 及之前版本，攻击者可通过构造恶意链接注入脚本。

影响范围

Muffingroup Betheme

Betheme 主题 28.5.8 及之前版本（from n/a through 28.5.8）。

漏洞详情

漏洞类型为反射型跨站脚本（Reflected XSS），成因是网页生成时未对用户可控输入进行恰当的中和或转义。攻击者可将恶意脚本嵌入 URL 参数，诱导受害者点击后脚本在受害者浏览器中执行。

利用条件与风险

利用需诱导受害者访问特制链接，实战中可用于窃取 Cookie、会话令牌或进行钓鱼操作，风险较高。

修复建议

建议升级 Betheme 至 28.5.8 之后的修复版本；临时缓解可对输入进行严格过滤与输出编码，并部署 WAF 拦截恶意请求。

Improper Neutralization of Input During Web Page Generation (‘Cross-site Scripting’) vulnerability in Muffingroup Betheme betheme allows Reflected XSS.This issue affects Betheme: from n/a through 28.5.8.