CVE-2025-63589

CVE-2025-63589 CMSimpleXH index.php 路径处理中的反射型 XSS 发现日期： 2025年10月6日 产品： CMSimpleXH（开源平面文件 CMS） 受影响版本： 1.8 CVE 编号： CVE-2025-63589 是否需要认证： 不需要（未认证） 攻击类型： 反射型跨站脚本（XSS） 估算 CVSS v3.1： AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N → 6.1（中危） index.php 中的前端控制器接受动态路径段（用于路由到模板/页面），并将这些值传递给模板渲染。代码在将这些路径段插入到属性和锚点 href...