PT-2025-45331 · Unknown · Cmsimple Xh

CVE-2025-63588 · Publicado 2025-11-06 · Atualizado 2025-11-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas CMSimpleXH (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de cross-site scripting refletido não autenticado no processo de tratamento de consultas. Isso permite que atacantes remotos injetem e executem JavaScript arbitrário no navegador de uma vítima por meio de uma requisição manipulada, como uma tentativa de login POST maliciosa. A exploração bem-sucedida pode resultar no roubo de cookies de sessão ou na divulgação de credenciais.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-63588

Produtos afetados

Cmsimple Xh

Referências · 6

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/63xxx/CVE-2025-63588.json · Exploit
• 🔥 https://github.com/cybercrewinc/CVE-2025-63588 · Exploit
• https://helloandrewpaul.medium.com/reflected-xss-in-login-form-email-password-fields-vvveb-cms-v1-0-7-2-18800186804d · Nota
• https://t.me/CVEtracker/36693 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-63588 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-63588 · Aviso do Fabricante