关键信息总结 漏洞描述 类型: 存储型XSS漏洞 位置: Metinfo CMS 8.0版本的图像管理模块，具体在 CVE编号: CVE-2022-4752 影响产品 产品: Metinfo CMS 版本: 8.0 组件: 图像管理模块 ( ) CWE编号: CWE-79: 不当中和输入导致Web页面生成（可能允许脚本） 技术细节 部署环境: 使用PHPstudy本地部署Metinfo CMS 8.0，访问URL为 源码地址: 其他触发点: 概念验证 (PoC) 步骤: 1. 访问图像管理模块并选择“上传图片”功能。 2. 创建一个恶意SVG文件，内容包含XSS攻击代码。 3. 成功上传SVG文件，未进行任何内容检查或净化。 4. 查看上传文件时，SVG中的JavaScript代码被浏览器执行。 漏洞代码分析 问题所在: 图像管理模块在处理上传时未对SVG文件内容进行检查和净化。 建议修复: 1. 验证SVG文件内容。 2. 净化潜在的危险内容。 3. 实现更严格的MIME类型检查。 4. 转换SVG为安全格式（如PNG、JPEG）。 5. 实施Content Security Policy (CSP)。 6. 仅服务特定类型的SVG文件。 影响 后果: 1. 控制用户会话。 2. 窃取敏感信息。 3. 执行未经授权的操作。 4. 引起拒绝服务。 修复建议 措施: 1. 增强图像管理模块的安全性。 2. 实施内容检查和净化。 3. 转换SVG为安全格式。 4. 实施CSP策略。 5. 限制SVG文件类型。 时间线 2022-08-22: 漏洞发现。 2022-08-22: 文档和概念验证创建。 未来日期: 漏洞报告给厂商。 未来日期: CVE分配。