CVE-2025-63083CVE-2025-63083是Joomla CMS中pagebreak插件的一个跨站脚本攻击(XSS)漏洞。该漏洞的根本原因是缺乏适当的输出转义处理，导致攻击者能够在页面分页功能中注入恶意脚本代码。攻击者可以利用此漏洞在受害者浏览器中执行任意JavaScript代码，从而窃取会话令牌、劫持用户账户或进行钓鱼攻击。由于该漏洞需要用户交互才能触发，攻击者通常会诱使管理员或编辑人员在编辑文章时触发恶意代码。此漏洞影响Joomla CMS的核心组件pagebreak插件，该插件用于在文章内容中创建分页效果。由于Joomla作为全球广泛使用的CMS系统，此漏洞可能影响大量使用该插件的网站。
该漏洞属于存储型XSS(Stored XSS)漏洞，存在于Joomla的pagebreak插件中。当用户在文章编辑界面使用pagebreak功能插入分页标记时，插件未能对用户输入进行充分的HTML转义处理。攻击者可以在分页标题或相关参数中注入恶意JavaScript代码，如<script>alert(document.cookie)</script>。当其他用户浏览包含该分页的文章时，恶意脚本会在其浏览器上下文中执行。由于pagebreak插件通常在文章编辑和展示过程中都会被调用，攻击者只需要诱使管理员或编辑在文章中插入恶意payload即可实现持久化攻击。漏洞的CVSS向量显示攻击复杂度低(AC:L)，无需认证(PR:N)，但需要用户交互(UI:R)，攻击范围为已更改组件(C)。