CVE-2025-63725这是SVX Portal 2.7A版本中Recivers.php文件存在的安全漏洞。攻击者可通过构造恶意URL，利用id参数注入恶意脚本代码，当受害者访问该链接时，脚本将在其浏览器上下文中执行，可能导致会话劫持、敏感信息窃取等严重后果。由于该漏洞属于反射型XSS，无需持久化恶意代码即可实施攻击，显著降低了攻击难度。
漏洞源于Recivers.php对id参数的输入验证不足。攻击者构造包含恶意JavaScript代码的链接，当受害者点击时，脚本在反射回响应中执行，可窃取Cookie、会话令牌等敏感信息。