1
I Tried build AI web vulnerable scanner
用AI把XSS检测从“反射”推进到“真实执行”，开源漏洞扫描器让误报无处遁形。
Article URL: https://github.com/tX-c0re/xss-grenade Comments URL: https://news.ycombinator.com/item?id=49386036 Points: 1 # Comments: 1
2
WordPress 高风险漏洞“XSS2Shell”曝光：黑客可利用登录流程漏洞发起跨站脚本攻击
WordPress登录流程曝高危XSS漏洞，影响所有版本，速升7.0.3防攻击。
IT之家 8 月 16 日消息，WordPress 近日发布 7.0.3 安全更新，修复了一项存在于核心登录页面中的高风险跨站脚本漏洞“XSS2Shell”， 该漏洞编号为 CVE-2026-64638，目前已遭黑客大规模利用 ，遍布全球 67 个国家地区超 1.1 万个网站受影响。 IT之家参考通…
3
A single XSS can kill your startup
别只盯着用户体验，一处XSS漏洞就能让创业公司一夜归零，本文揭开最隐蔽的致命伤。
A single XSS can kill your startup Everyone talks about churn from bad UX, slow load times, confusing onboarding, a button that doesn't work on mobile…
4
GitLab发布紧急安全更新 修复高危XSS与API拒绝服务漏洞
GitLab紧急修复四项高危漏洞，XSS与API拒绝服务风险需立即升级
5
CVE-2025-52662: XSS on Nuxt DevTools
一个影响广泛的前端框架开发工具的XSS链式漏洞，攻击者能借机窃取认证令牌并写任意文件，最终实现远程代码执行。所有Nuxt DevTools用户应立刻升级至2.6.4，并避免在生产环境暴露Dev模式。
A medium-severity security vulnerability in Nuxt DevTools was responsibly disclosed, and has been fixed for version 2.6.4. This issue may have allowed…