CVE-2025-62499: Movable Type ContentType存储型XSS漏洞

CVE-2025-62499是Movable Type中的一个存储型跨站脚本(XSS)漏洞，存在于ContentType页面的Edit CategorySet功能中。拥有ContentType Management权限的恶意攻击者可以在CategorySet中存储特制的恶意脚本代码。当其他用户访问该Edit CategorySet页面时，恶意脚本将在其浏览器中执行，可能导致会话劫持、敏感信息窃取或其他恶意操作。由于是存储型XSS，恶意脚本会持久保存在服务器上，影响所有访问该页面的用户。

该漏洞源于Movable Type的ContentType管理功能对用户输入的CategorySet名称缺乏充分的输入验证和输出编码。攻击者利用ContentType Management权限，在创建或编辑CategorySet时注入恶意JavaScript代码，如`<script>alert(document.cookie)</script>`或`<img src=x onerror=...>`等。系统未对这些输入进行HTML实体编码即存储到数据库。当其他用户访问Edit CategorySet页面时，浏览器会将其作为HTML解析执行，从而触发XSS攻击。此类漏洞常被用于窃取用户会话cookie、进行钓鱼攻击或作为进一步攻击的跳板。