CVE-2025-63588

ВысокийОпубликовано

Неаутентифицированная уязвимость типа отражённого межсайтового скриптинга (reflected XSS) в обработке запросов CMSimpleXH позволяет удалённым...

Опубликовано: 6 нояб. 2025 г.
Обновлено: 6 нояб. 2025 г.
Назначение CNA: mitre
Наблюдены доказательства: 6 авг. 2026 г.

Первичный CVSS

7,1/ 10Высокий

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N

Оценка вероятности EPSS

0,3 %

Низкий · следующие 30 дней

Процентиль: 26,9 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Неаутентифицированная уязвимость типа отражённого межсайтового скриптинга (reflected XSS) в обработке запросов CMSimpleXH позволяет удалённым злоумышленникам внедрять и выполнять произвольный JavaScript в браузере жертвы с помощью специально сформированного запроса (например, вредоносного POST-запроса на вход в систему). Успешная эксплуатация может привести к краже сессионных cookie, раскрытию учётных данных или другим последствиям на стороне клиента.

Источники

CVE-2025-63588PoC
# Детальное доказательство концепции для CVE-2025-63588, отражённой XSS-уязвимости в CMSimple_XH 1.8, с оценкой CVSS, анализом воздействия и примером безопасного исправления кода.

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.