Anchor CMS v0.12.7 - 存储型XSS（CVE-2025-46041）

Anchor CMS v0.12.7 在 /admin/pages/add 接口的 description 字段中存在一个**存储型跨站脚本（XSS）**漏洞。

CVE ID

CVE-2025-46041

概述

• 类型： 存储型XSS
• 位置： 页面创建接口（/admin/pages/add）
• 影响： 可执行任意JavaScript
• 需要身份验证： 是（管理员或编辑用户）
• 受影响版本： Anchor CMS v0.12.7（发现时的最新稳定版）

概念验证

1. 登录到 /admin

2. 进入 页面 > 添加页面

3. 在 描述 字段中插入：

   root@kitploit:~

   <script>alert(document.domain)</script>
   

4. 保存页面。

5. 重新访问该页面视图 — 载荷执行。

受影响的组件

• 文件：anchor/routes/pages.php
• 字段：description

测试环境

• Ubuntu 22.04
• Apache2 + PHP 8.1
• Anchor CMS v0.12.7（全新安装）

发现者

@binneko

参考链接

• Anchor CMS GitHub
• CVE记录 - CVE-2025-46041

免责声明

仅供教育和防御目的使用。