漏洞概述
CVE-2025-66026是一个存在于REDAXO CMS（一个基于PHP的内容管理系统）中的反射型跨站脚本（Reflected XSS）漏洞，CVSS 3.1评分为6.1（中危）[citation:1]。
该漏洞影响5.20.1之前的所有版本。在受影响版本中，Mediapool功能视图对请求参数 args[types] 的处理不当，将其渲染到信息横幅时未进行HTML转义[citation:1]。这使得攻击者能够构造恶意链接，当已登录的后台管理员用户访问此链接时，可导致任意JavaScript代码在其后端会话上下文中执行，从而可能窃取敏感信息或进行未授权操作[citation:1]。
技术细节与影响
- 漏洞类型：反射型跨站脚本（Reflected Cross-Site Scripting）[citation:1]。
- 攻击向量：攻击者需要诱使已通过身份验证的后台用户访问特制的恶意链接[citation:1]。
- 利用前提：受害者必须是已登录的REDAXO后台用户。
- 根本原因：用户可控的输入（
args[types]参数）在输出到页面时，未经过适当的消毒或HTML编码处理[citation:1]。这与反射型XSS的典型成因一致，即应用程序接收HTTP请求中的数据，并以不安全的方式将其直接包含在即时响应中[citation:6]。 - 关联弱点：此漏洞被归类为 CWE-79：在网页生成过程中对输入的不恰当中和（跨站脚本）[citation:1]。
解决方案与修复措施
官方已发布补丁彻底修复此漏洞。
- 立即升级：将REDAXO更新到 5.20.1 或更高版本是首要且最有效的措施[citation:1]。
- 输入验证与输出编码：作为长期的防护策略，应对所有用户输入参数实施严格的验证，并在将任何用户提供的数据输出到HTML页面时，进行正确的上下文相关编码（如HTML实体编码）[citation:1]。
- 权限审查：审查并确保后台用户遵循最小权限原则，以限制潜在攻击的影响范围[citation:1]。
参考资料
- GitHub官方安全公告：https://github.com/redaxo/redaxo/security/advisories/GHSA-x6vr-q3vf-vqgq[citation:1]
- 修复提交记录：https://github.com/redaxo/redaxo/commit/58929062312cf03e344ab04067a365e6b6ee66aa[citation:1]