CVE-2025-63588

概要

CMSimpleXHのクエリ処理における未認証の反射型クロスサイトスクリプティング脆弱性により、リモートの攻撃者が巧妙に細工されたリクエスト（例: 悪意を持って細工されたPOSTログイン）を介して、被害者のブラウザで任意のJavaScriptを注入して実行できる可能性があります。悪用に成功すると、セッションCookieの窃取、認証情報の漏えい、その他のクライアントサイドへの影響につながる可能性があります。

• CVE-2025-63588PoC

  CVE-2025-63588の詳細な概念実証、CMSimple_XH 1.8における反射型XSS脆弱性、CVSSスコアリング、影響分析、およびセキュアコーディングによる修正例を含む。