CVE-2026-31313Feehi CMS v2.1.1 存在存储型跨站脚本（XSS）漏洞。该漏洞位于内容创建/编辑模块，由于缺乏充分的输入过滤，经过身份认证的攻击者可以向内容字段注入恶意载荷。一旦受害者访问受影响页面，恶意脚本即会在浏览器端执行，导致会话劫持或数据窃取。
该漏洞原理在于应用程序对持久化数据的输出编码缺失。Feehi CMS v2.1.1 在处理内容创建与编辑模块时，未对用户输入的“Content”字段执行严格的HTML标签清洗或转义机制。攻击者利用已认证的低权限账户，在该字段注入精心构造的JavaScript恶意载荷。此载荷被系统持久化存储于数据库中。当管理员或其他用户后续访问该受污染的页面时，服务器端应用直接将恶意数据渲染至HTML响应中，导致受害者的浏览器解析并执行该脚本，从而引发会话劫持、恶意重定向或敏感信息泄露等安全风险。