漏洞概述
Riftzilla 的 QRGen 组件中存在一个反射型跨站脚本（Reflected Cross-Site Scripting, XSS）漏洞。攻击者可通过构造包含恶意 JavaScript 代码的 URL，并利用 /article.php 页面中的 id 参数诱使用户点击，从而在受害者浏览器中执行任意脚本。该漏洞可能被用于窃取会话 Cookie 等敏感信息，或以用户身份执行操作。
漏洞详情
- CVE 编号：CVE-2025-40644
- 漏洞类型：反射型跨站脚本（XSS）（CWE-79）
- CVSS 评分：5.1（中危）
- 影响版本：Riftzilla QRGen（具体受影响版本未明确，建议参考厂商公告）
影响范围
使用 Riftzilla QRGen 组件并暴露 /article.php 接口的 Web 应用程序可能受到影响，特别是未对 id 参数进行充分输入验证和输出编码的部署环境。
风险分析
该漏洞需要用户交互（如点击恶意链接），但一旦触发，可在用户浏览器上下文中执行任意 JavaScript 代码。攻击者可借此窃取身份凭证、会话令牌，或发起进一步的客户端攻击（如钓鱼、重定向等），对用户隐私和应用完整性构成威胁。
修复建议
- 建议开发者对所有用户输入（特别是
id参数）进行严格的验证与过滤，并在输出到 HTML 页面前实施上下文相关的编码（如 HTML 实体编码）。 - 启用内容安全策略（Content Security Policy, CSP）可作为缓解措施，限制脚本执行来源。
