MRCMS(蘑菇建站)跨站脚本漏洞及解决方法(CNVD-2025-05252、CVE-2025-2195)

admin 2025年4月21日21:51:43评论26 views字数 678阅读2分15秒阅读模式
MRCMS(蘑菇建站)跨站脚本漏洞及解决方法(CNVD-2025-05252、CVE-2025-2195)

MRCMS(蘑菇建站)是一款基于Java开发的开源内容管理系统,专为中小型网站设计。它支持跨平台运行,功能完善,易于部署和扩展。MRCMS通过数据模型、模板和插件实现灵活定制,满足企业官网、个人博客、行业门户等多样化需求。其遵循GPL开源协议,拥有活跃的社区支持,是Java开发者构建高效网站的理想选择。

国家信息安全漏洞共享平台于2025-03-17公布其存在跨站脚本漏洞。

漏洞编号:CNVD-2025-05252、CVE-2025-2195

影响产品:MRCMS 3.1.2

漏洞级别

公布时间:2025-03-17

漏洞描述:该漏洞源于对参数名称/路径的操作未进行充分过滤,攻击者可以利用该漏洞注入恶意脚本,导致Cookie被窃取、会话劫持、钓鱼攻击等。

解决办法:

官方已经发布补丁,请到https://www.mrcms.cn/download.html查看。

同时你也可以使用『护卫神·防入侵系统』的SQL注入防护模块来解决该漏洞问题,该模块除了防SQL注入,还可以防跨站脚本漏洞。不止对该漏洞有效,对所有SQL注入和跨脚本漏洞都可以防护。

1、SQL注入防护和XSS跨站攻击防护

护卫神·防入侵系统的SQL注入防护模块(如图一)除了拦截SQL注入,还可以拦截xss跨站脚本,一并解决OneBlog的其他注入漏洞,拦截效果如图三。

MRCMS(蘑菇建站)跨站脚本漏洞及解决方法(CNVD-2025-05252、CVE-2025-2195)

(图一:SQL注入防护模块)

MRCMS(蘑菇建站)跨站脚本漏洞及解决方法(CNVD-2025-05252、CVE-2025-2195)

(图二:XSS跨站脚本攻击防护)

MRCMS(蘑菇建站)跨站脚本漏洞及解决方法(CNVD-2025-05252、CVE-2025-2195)

(图三:SQL注入拦截效果)

原文始发于微信公众号(护卫神说安全):MRCMS(蘑菇建站)跨站脚本漏洞及解决方法(CNVD-2025-05252、CVE-2025-2195)

免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2025年4月21日21:51:43
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   MRCMS(蘑菇建站)跨站脚本漏洞及解决方法(CNVD-2025-05252、CVE-2025-2195)https://cn-sec.com/archives/3981797.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉.

发表评论

匿名网友 填写信息