CVE-2025-65300

总结

Coohom SaaS 平台 feVersion=1760060603897（2025-10-28）的账户设置模块中存在存储型跨站脚本（XSS）漏洞，地址字段（城市、州/省、国家/地区）中未经过滤的用户输入会被渲染回页面。攻击者可注入任意 JavaScript 代码，当受害者查看受影响的个人资料页面时，该代码便会执行。这可能导致会话劫持、Cookie 窃取，或在受害者浏览器中执行任意脚本。

• CVE-2025-65300PoC

  CVE-2025-65300的文档：Coohom SaaS平台账户设置个人资料地址字段中的存储型跨站脚本（XSS）漏洞，包含PoC、影响分析和修复建议。