CVE-2025-63589

CVE-2025-63589 CMSimpleXH index.php のパス処理における反射型XSS 発見日: 2025年10月6日 対象製品: CMSimpleXH（オープンソースのフラットファイルCMS） 影響を受けるバージョン: 1.8 CVE: CVE-2025-63589 認証要件: なし（未認証） 攻撃タイプ: 反射型クロスサイトスクリプティング XSS 推定CVSS v3.1: AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N → 6.1（中） index.php...