[CVE-2025-50754] PHPベースCMSプラットフォームにおける格納型XSSからリモートコード実行へ

概要

PHPベースのCMSプラットフォーム（バージョン5）には、「Report」機能に格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。管理者がユーザーから送信されたレポートを表示すると、悪意のあるJavaScriptが管理パネルコンテキスト内で実行されます。これにより、攻撃者は管理者セッションを乗っ取り、内蔵のテンプレートエディタを悪用してPHPウェブシェルをアップロードし、サーバー上で完全なリモートコード実行（RCE）を達成できます。

技術的詳細

• 脆弱性タイプ: 格納型クロスサイトスクリプティング（XSS）
• 影響を受ける製品: CMSプラットフォーム v5
• 攻撃タイプ: リモート
• 影響:
  • リモートコード実行（RCE）: あり
  • 情報漏洩: あり

攻撃ベクトル（抽象的な説明）

攻撃者は、公開された「Report」フォームを通じて悪意のあるJavaScriptペイロードを送信します。ログインしている管理者がバックエンドでこのコンテンツを表示すると、スクリプトが管理者のブラウザで実行され、セッションクッキーが外部に流出します。

セッションを取得した後、攻撃者は管理インターフェース、特にテンプレートエディタにアクセスできるようになります。この機能を使用して、攻撃者は.tplファイルにPHPコードを注入し、永続的なウェブシェルを確立してサーバー上で任意のコマンドを実行します。

注記: 悪用を防ぐため、具体的なペイロードやコードスニペットは含めていません。組織は、入力検証、セッション強化、管理機能へのアクセス制御を実装することを強く推奨します。

悪用手順（大まかな流れ）

1. 攻撃者は、悪意のあるスクリプトを含む特別に細工されたレポートを送信します。
2. 管理者が管理ダッシュボード経由でレポートを開きます。
3. スクリプトが実行され、管理者セッションクッキーが取得されます。