支持本站 — 捐款将帮助我们持续运营

目标：1000 元，已筹：736 元

73.6%
立即捐款
一、 漏洞 CVE-2025-63644 基础信息
漏洞信息
                                        # N/A

## 概述
pH7Software pH7-Social-Dating-CMS 17.9.1 存在一个存储型跨站脚本（XSS）漏洞。

## 影响版本
17.9.1

## 细节
该漏洞存在于用户个人资料的“Description”字段中。攻击者可在该字段中注入恶意JavaScript代码，由于输入内容未正确过滤或转义，导致恶意脚本被存储在服务器端。

## 影响
任何查看受感染用户个人资料的用户都会执行该恶意脚本，可能导致会话劫持、敏感信息泄露或重定向至恶意网站。
神龙判断

是否为 Web 类漏洞： 未知

判断理由：

N/A
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A stored cross-site scripting (XSS) vulnerability exists in pH7Software pH7-Social-Dating-CMS 17.9.1 in the user profile Description field.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
pH7 Social Dating Builder 17.9.1 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
pH7 Social Dating Builder是pH7 Social Dating CMS开源的一个社交约会系统。 pH7 Social Dating Builder 17.9.1版本存在安全漏洞，该漏洞源于用户个人资料描述字段存在存储型跨站脚本。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-63644 的公开POC
#POC 描述源链接神龙链接
三、漏洞 CVE-2025-63644 的情报信息

  • 标题： Just a moment... -- 🔗来源链接

    标签：

    神龙速读：
                                            以下是简洁的markdown返回，提取了网页截图中的关键漏洞信息：

```
### 关键漏洞信息

- **网站**: medium.com
- **问题**: 需要验证码验证用户是否为人类
- **原因**: 网站需要审查连接的安全性才能继续
- **Ray ID**: 9c0a92ad1c47dfa5
- **安全提供商**: Cloudflare
```
    Just a moment...

  • 标题： Stored Cross Site Scripting - pH7Builder - Google Drive -- 🔗来源链接

    标签：

    神龙速读：
                                            - **漏洞类型**: 存储型跨站脚本攻击（Stored Cross Site Scripting）
- **文件存储**: 脚本可能被存储在多个图片文件中（1.png 到 12.png）
- **文件修改时间**: 所有文件均在2025年10月13日被修改
- **文件所有者**: 所有文件的所有者被隐藏，增加了识别攻击者身份的难度
- **文件大小**: 文件大小不一，从44KB到387KB不等，表明攻击者可能使用了不同大小的脚本文件来执行攻击
    Stored Cross Site Scripting - pH7Builder - Google Drive
  • https://nvd.nist.gov/vuln/detail/CVE-2025-63644
四、漏洞 CVE-2025-63644 的评论
匿名用户
2026-01-15 06:08:34

Zaproxy alias impedit expedita quisquam pariatur exercitationem. Nemo rerum eveniet dolores rem quia dignissimos.

发表评论