一、 漏洞 CVE-2025-50866 基础信息
漏洞信息
                                        # N/A

## 概述

CloudClassroom-PHP-Project 1.0 存在一个**反射型跨站脚本（XSS）漏洞**，位于 `postquerypublic` 接口的 `email` 参数中。

## 影响版本

- **版本**: 1.0

## 细节

- **漏洞类型**: 反射型 XSS（Cross-site Scripting）
- **漏洞参数**: `email`
- **问题原因**: 对用户输入的 `email` 参数未进行 proper 的消毒（sanitization）处理，导致可被注入恶意脚本。
- **攻击方式**: 攻击者可通过构造恶意请求，在 `email` 参数中插入任意 JavaScript 代码。

## 影响

- **潜在风险**:
  - **会话劫持（Session Hijacking）**
  - **钓鱼攻击（Phishing Attacks）**
- **执行环境**: 恶意脚本将在用户的浏览器上下文中执行，可能造成敏感信息泄露或用户操作被篡改。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
CloudClassroom-PHP-Project 1.0 contains a reflected Cross-site Scripting (XSS) vulnerability in the email parameter of the postquerypublic endpoint. Improper sanitization allows an attacker to inject arbitrary JavaScript code that executes in the context of the user s browser, potentially leading to session hijacking or phishing attacks.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
CloudClassroom-PHP-Project 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
CloudClassroom-PHP-Project是Vishal Mathur个人开发者的一个云课堂网站。 CloudClassroom-PHP-Project 1.0版本存在安全漏洞，该漏洞源于反射型跨站脚本漏洞，可能导致会话劫持或钓鱼攻击。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-50866 的公开POC
# POC 描述 源链接 神龙链接
1 Cross Site Scripting (XSS) https://github.com/SacX-7/CVE-2025-50866 POC详情
三、漏洞 CVE-2025-50866 的情报信息
四、漏洞 CVE-2025-50866 的评论

暂无评论

发表评论