CVE-2025-55056CVE-2025-55056是一个中危级别的跨站脚本(XSS)漏洞，CVSS评分为4.8。该漏洞属于CWE-79分类，即"输入在Web页面生成过程中的不当中立化"。攻击者可以利用此漏洞在受害者的浏览器中执行恶意JavaScript代码，从而窃取会话令牌、劫持用户账户、进行钓鱼攻击或修改网页内容。由于该漏洞需要高权限用户操作和用户交互才能利用，攻击复杂度相对较高，但仍然对Web应用的安全性构成威胁。漏洞于2025年11月17日披露，发现者为[email protected]。
该XSS漏洞源于Web应用在生成动态Web页面时，未能正确对用户输入进行过滤和转义。攻击者通过在输入字段中插入恶意脚本代码（如<script>alert(document.cookie)</script>），当其他用户访问包含该恶意内容的页面时，浏览器会将其解析为可执行脚本并执行。攻击者可利用此漏洞窃取受害者的认证凭证、劫持会话、执行任意操作或传播恶意软件。由于漏洞需要高权限账户进行注入，且需要诱导其他用户点击特定链接，攻击门槛相对较高但仍具有实际威胁。