CMSimple_XH 1.8 反射型 XSS 漏洞 PoC 公开
热点事件持续更新
CMSimple_XH 1.8 反射型 XSS 漏洞 PoC 公开
1 篇报道1 个报道来源11 小时前更新
先了解这件事
AI 综述
CMSimple_XH 1.8 的 index.php 路径处理存在反射型 XSS（CVE-2025-63589），无需认证，CVSS v3.1 评分 6.1。攻击者构造含 `">` 的请求 URI，内容会被原样反射进菜单链接、面包屑、搜索表单 action 与页脚链接，在浏览器中执行任意 JS。 株式会社CyberCrew 已公开该漏洞的 PoC 与复现细节。据其披露，注入的 payload 未经编码即被反射，可导致会话劫持、信息泄露与 UI 欺骗。
AI 根据报道生成 · 8 小时前更新
最新进展10月22日 21:08
CMSimple_XH 1.8 反射型 XSS 漏洞 CVE-2025-63589 利用详情报道时间线
沿着报道，了解事件的不同侧面。
10月22日
- Sploitus 利用聚合CMSimple_XH 1.8 反射型 XSS 漏洞 CVE-2025-63589 利用详情
CMSimple_XH 1.8 的 index.php 路径处理存在反射型 XSS（CVE-2025-63589），无需认证，CVSS v3.1 评分 6.1。构造含 `">` 的请求 URI 可被原样反射进菜单链接、面包屑、搜索表单 action 与页脚链接，在浏览器中执行任意 JS。PoC 已公开，可导致会话劫持、信息泄露与 UI 欺骗。
本事件热度走势
- 可比范围当前
- 7
- 可比范围峰值
- 910月23日 01:00
- 近 24 小时变化
- –
02.557.510
02:0004:0006:0008:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。