CVE-2025-63589

CVE-2025-63589 CMSimpleXH index.php 경로 처리에서의 Reflected XSS 발견일: 2025년 10월 6일 제품: CMSimpleXH 오픈소스 플랫 파일 CMS 영향 받는 버전: 1.8 CVE: CVE-2025-63589 인증 필요: 없음 비인증 공격 유형: 반사형 크로스 사이트 스크립팅 XSS 예상 CVSS v3.1: AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N → 6.1 Medium index.php의 프론트 컨트롤러는 동적 경로 세그먼트템플릿/페이지 라우팅에 사용됨를 수락...