CVE-2026-94166 UpSolution Core 反射型 XSS 漏洞

UpSolution Core 是 UpSolution 主题（如 Impreza）使用的核心组件。该组件在生成网页时未正确中和用户输入，导致反射型跨站脚本（XSS）漏洞。攻击者可构造恶意链接，诱导受害者点击后在其浏览器中执行任意脚本。

影响范围

UpSolution Core

UpSolution Core 8.44 及之前版本（from n/a through 8.44）受影响。

漏洞详情

漏洞类型为反射型跨站脚本（Reflected XSS），成因是网页生成过程中对用户可控输入未做充分的中和/转义处理。攻击者可将恶意脚本嵌入 URL 参数等输入点，受害者访问特制链接时脚本被反射回页面并在其浏览器上下文中执行。

利用条件与风险

利用需诱导受害者点击恶意链接，属于需要用户交互的攻击；成功后可窃取 Cookie、会话令牌或进行页面篡改，实战风险较高。

修复建议

建议升级 UpSolution Core 至 8.44 之后的修复版本；临时缓解可对输入进行严格过滤与输出转义，并部署 WAF 拦截 XSS 载荷。

Improper Neutralization of Input During Web Page Generation (‘Cross-site Scripting’) vulnerability in UpSolution UpSolution Core us-core allows Reflected XSS.This issue affects UpSolution Core: from n/a through 8.44.