Campcodes Online Movie Theater Seat Reservation System Reserve Your Seat Page index.php cross site scripting 漏洞信息(CVE-2025-7840)

一、漏洞 CVE-2025-7840 基础信息

漏洞信息

                                        # Campcodes 在线电影票务系统 XSS 漏洞

## 概述

在 Campcodes 在线电影院座位预订系统 1.0 中发现一个漏洞，被归类为**问题级别**。  

## 影响版本

Campcodes Online Movie Theater Seat Reservation System **1.0**  

## 细节

- **漏洞文件**：`/index.php?page=reserve`（Reserve Your Seat 页面）
- **漏洞类型**：跨站脚本（XSS）
- **攻击参数**：通过 `Firstname` 和 `Lastname` 参数进行注入
- **攻击方式**：远程发起攻击
- **利用状态**：该漏洞已被公开披露，可能存在被利用的风险

## 影响

攻击者可利用该漏洞向页面中注入恶意脚本，可能导致用户会话劫持、敏感信息泄露或钓鱼攻击。

提示

尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！

漏洞标题

Campcodes Online Movie Theater Seat Reservation System Reserve Your Seat Page index.php cross site scripting

来源：美国国家漏洞数据库 NVD

漏洞描述信息

A vulnerability was found in Campcodes Online Movie Theater Seat Reservation System 1.0. It has been classified as problematic. This affects an unknown part of the file /index.php?page=reserve of the component Reserve Your Seat Page. The manipulation of the argument Firstname/Lastname leads to cross site scripting. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used.

来源：美国国家漏洞数据库 NVD

CVSS信息

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N

来源：美国国家漏洞数据库 NVD

漏洞类别

在Web页面生成时对输入的转义处理不恰当(跨站脚本)

来源：美国国家漏洞数据库 NVD

漏洞标题

CampCodes Online Movie Theater Seat Reservation System 代码注入漏洞

来源：中国国家信息安全漏洞库 CNNVD

漏洞描述信息

CampCodes Online Movie Theater Seat Reservation System是菲律宾CampCodes公司的一个在线影院座位预订系统。 Campcodes Online Movie Theater Seat Reservation System 1.0版本存在代码注入漏洞，该漏洞源于文件/index.php中参数Firstname/Lastname处理不当导致跨站脚本。

来源：中国国家信息安全漏洞库 CNNVD

CVSS信息

N/A

来源：中国国家信息安全漏洞库 CNNVD

漏洞类别

代码注入

来源：中国国家信息安全漏洞库 CNNVD

二、漏洞 CVE-2025-7840 的公开POC

#	POC 描述	源链接	神龙链接
1	Proof‑of‑concept exploit for CVE‑2025‑7840 that injects malicious payloads into the Firstname parameter of a reservation form to trigger XSS	https://github.com/byteReaper77/CVE-2025-7840	POC详情

三、漏洞 CVE-2025-7840 的情报信息

标题： Campcodes Online Movie Theater Seat Reservation System Stored XSS · Issue #9 · N1n3b9S/cve -- 🔗来源链接

标签： exploit issue-tracking
神龙速读
标题： CampCodes | We Simply Share Everything For FREE! -- 🔗来源链接

标签： product
神龙速读
标题： Login required -- 🔗来源链接

标签： signature permissions-required
神龙速读
标题： Submit #617678: Campcodes Online Movie Theater Seat Reservation System 1.0 Cross Site Scripting -- 🔗来源链接

标签： third-party-advisory
神龙速读
标题： CVE-2025-7840 Campcodes Online Movie Theater Seat Reservation System Reserve Your Seat Page index.php cross site scripting (EUVD-2025-21973) -- 🔗来源链接

标签： vdb-entry technical-description
神龙速读
https://nvd.nist.gov/vuln/detail/CVE-2025-7840