CVE-2025-65950: CWE-89：WBCE CMS中SQL命令特殊元素中和不当（SQL注入）
严重性： 严重 类型： 漏洞 CVE： CVE-2025-65950
WBCE CMS是一个内容管理系统。在1.6.4及更早版本中，用户管理模块允许一个具有修改用户权限的低权限认证用户执行任意SQL查询。这可能导致数据库完全被攻陷、数据外泄，并有效绕过所有安全控制措施。
该漏洞存在于处理用户资料更新的 admin/users/save.php 脚本中。该脚本对来自用户编辑表单的 groups[] 参数处理不当。此问题已在1.6.5版本中修复。
技术摘要
CVE-2025-65950是一个影响WBCE CMS 1.6.5之前版本的高严重性SQL注入漏洞（CWE-89）。该漏洞位于处理用户资料更新的 admin/users/save.php 脚本中。具体而言，来自用户编辑表单的 groups[] 参数未得到适当的清理，使得具有用户修改权限的低权限认证用户可以注入任意SQL命令。这种对特殊SQL元素的非中和处理，使得攻击者能够操纵后端数据库查询，可能导致数据库完全被攻陷。攻击者可以窃取敏感数据、修改或删除记录，并绕过CMS强制执行的所有安全控制。
该漏洞除了需要能够修改用户的权限外，不需要其他提升的权限，除了身份验证外无需用户交互，并且攻击复杂度低。其CVSS 4.0评分为9.4（严重），反映了对机密性、完整性和可用性的高影响，以及易于利用的特性。虽然目前尚未发现公开的利用程序，但该漏洞的性质使其一旦公开就可能成为主要攻击目标。该问题已在WBCE CMS 1.6.5版本中得到解决，该版本正确地清理了 groups[] 参数以防止SQL注入。运行受影响版本的组织应优先升级到已修复的版本，以消除这一严重风险。
潜在影响
对于使用WBCE CMS 1.6.4或更早版本的欧洲组织，此漏洞构成严重风险。利用该漏洞可能导致数据库完全被攻陷，从而导致敏感个人数据、知识产权或关键业务信息的未经授权泄露。这会破坏机密性，并可能导致不合规，尤其是在GDPR法规下。
数据的完整性面临风险，因为攻击者可以更改或删除记录，可能破坏业务运营或破坏审计追踪。如果攻击者删除或锁定数据库内容，可用性也可能受到影响。低权限用户能够提升权限并绕过安全控制，这增加了内部威胁风险并使检测变得复杂。鉴于其严重性，组织可能面临声誉损害、财务损失和法律后果。对于那些依赖WBCE CMS建立面向公众的网站或包含敏感数据的内部门户的行业来说，此威胁尤为严重。
缓解建议
- 立即将WBCE CMS安装升级到1.6.5或更高版本，该版本包含针对此漏洞的修复。
- 严格将用户修改权限限制在受信任的管理员；审查并尽量减少拥有此类权限的用户数量。
- 实施具有自定义规则的Web应用防火墙（WAF），以检测并阻止针对
groups[]参数的可疑SQL注入载荷。 - 彻底审计用户账户和权限，以识别并修复任何过度的权限。
- 监控数据库日志和CMS活动日志，查找表明利用尝试的异常查询或用户修改活动。
- 采用数据库级别的访问控制和分段策略，以限制任何成功注入的影响。
- 定期备份数据库并测试恢复程序，以确保在发生数据损坏或删除时的恢复能力。
- 教育管理员了解SQL注入的风险以及及时应用安全补丁的重要性。
受影响国家
德国、法国、英国、荷兰、意大利、西班牙、波兰、瑞典
来源： CVE数据库V5 发布日期： 2025年12月10日星期三