上海交易团零售采购商联盟在进博会达成72个采购意向

yun2025

上海交易团零售采购商联盟在进博会达成72个采购意向

lavish-axi：本地编辑器服务未验证请求的站点来源

11月7日公开的漏洞记录CVE-2026-102344涉及lavish-axi。Lavish用于编辑HTML内容，会在本机启动一个供编辑器使用的网络服务。部分请求缺少认证以及对主机和来源的检查。只要服务仍在运行，用户访问的外部网页在特定条件下就可能与本机服务交互，接触会话或作品相关功能。版本清单标出的受影响范围包括低于0.1.43。

这条记录给出的CVSS 3.1基础评分为8.1分，分级为高危。按照评分列出的条件，利用者可通过网络接触相关功能，不以事先取得系统权限为必要条件，并且需要其他用户参与触发。数据保密性、内容完整性和服务可用性三项的影响等级分别为高、高、无。评分把利用复杂度列为较低，所反映的是触发这一缺陷需要满足的技术条件。

https://www.mjutan.cn/
https://www.phnef.cn/
https://www.sxhllq.cn/
https://www.wfdyrs.cn/
https://www.uke8.cn/
https://www.bxdyflib.cn/
https://www.yunsauto.com/
https://www.lohman-tapes.cn/
https://www.yixinhigh.cn/
https://www.3j3e2w.cn/
https://www.ieoqyi.cn/
https://www.tongtai66.cn/
https://www.f8boss.cn/
https://www.hsh310.cn/
https://www.jj5188.cn/
https://www.cyxhj.cn/
https://www.zlbrj.cn/
https://www.hntcgc.cn/
https://www.xiaodu456.cn/
https://www.hbttyt.cn/
https://www.shouzhike.cn/
https://www.lbkskdt.cn/
https://www.ykoyko.com.cn/
https://www.zxcaifu.cn/
https://www.xunlianip.cn/
https://www.amwsensor.cn/
https://www.dlszyf.cn/
https://www.cngfo.cn/
https://www.nxqqjq.cn/
https://www.bcebaidu.cn/
https://www.cczxsw.cn/
https://www.yousiqi.cn/
https://www.sdmtw.cn/
https://www.ubyuywm.cn/
https://www.fukaixind.cn/
https://www.jymatd.com/
https://www.zquwe.com/
https://www.axchb.cn/
https://www.bctdss.cn/
https://www.aa53b.cn/
https://www.hzbrsj.cn/
https://www.rlyxvoy.cn/
https://www.z2ks1.cn/
https://www.1wfgq4.cn/
https://www.cwxxqw.cn/
https://www.2n3rd.cn/
https://www.2o9xl.cn/
https://www.1z7vt.cn/
https://www.2o5hb.cn/
https://www.2om3r.cn/