CVE-2025-46178

CVE-2025-46178

在CloudClassroom PHP项目的askquery.php中，通过eid参数存在跨站脚本（XSS）漏洞。远程攻击者可通过发送精心构造的URL，在受害者浏览器会话上下文中注入任意JavaScript，导致会话劫持或页面篡改。

补充信息 该payload使用alert(9734)函数演示了成功执行JavaScript。输入在渲染前未进行适当的清理或编码，导致应用程序暴露于反射型XSS。

为缓解此问题：

• 使用服务端输入验证
• 正确编码输出（特别是HTML上下文）
• 考虑使用安全库如OWASP ESAPI或具有内置XSS保护的框架

漏洞类型

跨站脚本（XSS）

产品供应商

https://github.com/mathurvishal/CloudClassroom-PHP-Project

受影响产品代码库

https://github.com/mathurvishal/CloudClassroom-PHP-Project 1.0 - https://github.com/mathurvishal/CloudClassroom-PHP-Project 1.0

受影响组件

askquery.php, eid GET参数, 前端HTML渲染逻辑

攻击向量

攻击者可以通过eid GET参数注入恶意JavaScript payload。当受害者访问精心构造的URL时，脚本在其浏览器中执行，可能窃取cookie或执行未授权操作。

1. 点击 http://localhost/CloudClassroom-PHP-Project-master/askquery.php?eid=testing%40example.com%27%22()%26%25%3Czzz%3E%3CScRiPt%20%3Ealert(9734)%3C/ScRiPt%3E
2. 你将看到alert弹出

参考 https://owasp.org/www-community/attacks/xss/

---

发现者 : saurabh

linkdin : https://www.linkedin.com/in/saurabh-b294b21aa/