CVE-2026-7230SourceCodester Safety Anger Pad 1.0版本被发现存在跨站脚本漏洞（XSS）。该漏洞源于应用程序未能正确过滤用户通过`angerDisplay`参数提交的输入。由于该漏洞无需身份认证且可被远程利用，攻击者可以构造包含恶意脚本的特制链接。一旦受害者点击该链接，恶意脚本将在其浏览器中执行，从而导致会话劫持、敏感信息窃取或网页内容被篡改。
该漏洞属于反射型跨站脚本漏洞（Reflected XSS），存在于SourceCodester Safety Anger Pad 1.0的未知功能组件中。其根本原因是应用程序对`angerDisplay`参数缺乏严格的输入验证和输出编码。当服务器处理带有该参数的HTTP请求时，会将参数值直接反射到响应页面中。攻击者可以利用这一缺陷，构造形如`?angerDisplay=<script>...`的恶意URL。根据CVSS向量分析，攻击复杂度低（AC:L），无需权限（PR:N），但需要用户交互（UI:R），即需要诱导受害者访问恶意链接。一旦受害者访问，浏览器将解析并执行注入的脚本，攻击者可借此绕过同源策略，获取受害者的Cookie或进行其他恶意操作。