CVE-2025-63588

总结

CMSimpleXH 的查询处理中存在一个未经认证的反射型跨站脚本（XSS）漏洞，远程攻击者可通过精心构造的请求（例如恶意构造的 POST 登录请求）在受害者的浏览器中注入并执行任意 JavaScript。成功利用该漏洞可能导致会话 Cookie 被盗、凭据泄露或其他客户端安全影响。

来源

• CVE-2025-63588PoC

  CVE-2025-63588的详细概念验证，这是CMSimple_XH 1.8中的一个反射型XSS漏洞，包含CVSS评分、影响分析和安全编码修复示例。