Ask Expert Script 3.0.5 跨站脚本 (Cross Site Scripting) 和 SQL 注入 (SQL Injection)

该 SQL 注入漏洞允许未经身份验证的攻击者通过 URL 参数注入恶意代码。在 categorysearch.php 文件中，攻击者可以通过操纵 cateid 参数注入恶意脚本标签，从而执行跨站脚本攻击 (XSS)。在 list-details.php 文件中，攻击者可以通过操纵 view 参数注入 SQL 代码，从而执行任意 SQL 命令，例如读取、修改或删除数据库中的数据。攻击者还可以利用此漏洞获取敏感信息，例如用户凭据、财务数据或商业机密。如果攻击者能够成功利用此漏洞，可能会导致数据泄露、系统损坏或未经授权的访问。

Websites and applications utilizing the Ask Expert Script version 3.0.5 are at risk. This includes smaller businesses and organizations that may rely on this script for customer support or product information display. Shared hosting environments where multiple websites share the same server instance are particularly vulnerable, as a compromise of one site could potentially lead to the compromise of others.

• php / web:

grep -r "cateid=.*?;" /var/www/html/categorysearch.php
grep -r "view=.*?;" /var/www/html/list-details.php

• generic web:

curl -I 'http://your-site.com/categorysearch.php?cateid=';
curl -I 'http://your-site.com/list-details.php?view=';

1. 2026-04-05Disclosure

   disclosure

1. 已保留2026-04-05
2. 发布日期2026-04-05
3. 修改日期2026-04-06
4. EPSS 更新日期2026-04-13

为了缓解 CVE-2019-25676 漏洞，建议立即升级到修复后的版本。如果无法立即升级，可以考虑以下缓解措施：首先，对所有输入进行严格的输入验证和过滤，以防止恶意代码注入。其次，使用参数化查询或预处理语句，以防止 SQL 注入攻击。第三，限制数据库用户的权限，只授予其执行所需操作的最低权限。最后，实施 Web 应用防火墙 (WAF)，以检测和阻止恶意请求。升级后，请验证漏洞是否已成功修复，例如通过尝试注入恶意 SQL 代码。