CVE-2025-15505: Luxul XWR-600 Web管理界面存储型XSS漏洞

Luxul XWR-600路由器Web管理界面存在存储型跨站脚本漏洞，攻击者可通过Guest Network/Wireless Profile SSID参数注入恶意JavaScript代码。由于该漏洞位于管理界面，需要高权限用户交互才能触发，但存储型XSS可窃取管理员会话cookie或执行特权操作。

漏洞源于Web管理界面未对Guest Network/Wireless Profile SSID输入进行充分验证和过滤。攻击者可在SSID字段中嵌入<script>alert('XSS')</script>等恶意代码，该代码被存储在系统配置中。当其他管理员访问相关管理页面时，恶意脚本会在其浏览器上下文中执行，导致会话劫持或敏感信息泄露。