CVE-2025-69242: Raytha CMS 反射型XSS漏洞

Raytha CMS是一款内容管理系统，存在反射型跨站脚本（XSS）漏洞。漏洞源于backToListUrl参数未对用户输入进行充分的安全过滤。攻击者可通过构造包含恶意JavaScript代码的URL链接，诱使已认证用户在不知情的情况下点击该链接。受害者浏览器解析响应时会执行嵌入的恶意脚本，可能导致会话劫持、敏感信息窃取或进一步攻击。该漏洞CVSS评分为6.1，属于中危级别，已在1.4.6版本中修复。

反射型XSS漏洞的核心在于服务器将用户输入未经适当转义直接返回给客户端。攻击者构造特殊构造的URL参数，当受害者访问时，恶意脚本被浏览器解析执行。这种攻击需要用户交互，如点击链接。攻击者常通过钓鱼邮件或社交工程手段传播恶意链接。