CVE-2025-41089：Xibo CMS 中的反射型 XSS 漏洞

我在 Xibo CMS v4.1.2 中发现了一个反射型跨站脚本（XSS） 漏洞。该问题源于应用程序未能正确清理模板编辑器中某些小部件 'Configuration Name' 字段内用户提供的输入。

攻击者可以构造一个特殊链接或触发某个操作，将恶意脚本注入该字段。当用户与受影响的页面交互时，该脚本会从服务器反射回来并在受害者的浏览器中执行。

---

概念验证（PoC）

要触发该漏洞，经过身份验证的用户必须执行以下步骤：

1. 导航到 设计 > 模板 部分并创建一个新模板。
2. 添加一个包含 'Configuration Name' 字段的小部件，例如 '时钟' 小部件。
3. 在 'Configuration Name' 字段（位于左侧面板）中，插入一个恶意 XSS 载荷（例如，<script>alert(1337)</script>）。
4. 当表单提交或页面在 URL 或 POST 正文中携带此数据重新加载时，服务器会将载荷反射回浏览器，导致脚本执行。

---

利用与影响

与存储型 XSS 不同，反射型 XSS 载荷不会存储在数据库中。下图显示了被入侵的组件：

由于载荷不会被存储，因此不会影响正常访问该页面的其他用户。下图显示了最终结果：

---

参考

• INCIBE-CERT（西班牙语）： Múltiples vulnerabilidades en Xibo CMS