CVE-2021-43810 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Admidio 存在 **反射型跨站脚本 (XSS)** 漏洞。 💥 **后果**：攻击者可注入恶意脚本，窃取用户会话、劫持账户或重定向用户。

🔍 **CWE**：CWE-79 (跨站脚本)。 📍 **缺陷点**：`redirect.php` 文件未正确验证 **url** 参数的值，导致恶意代码直接反射回浏览器。

📦 **产品**：Admidio (开源成员管理系统)。 📉 **版本**：**4.0.12 之前**的所有版本均受影响。

🕵️ **权限**：无需管理员权限，普通用户即可触发。 📊 **数据**：可窃取 **Cookie/Session**、读取敏感信息、执行任意 JS 操作。

🚪 **门槛**：**低**。 🔑 **认证**：无需认证 (PR:N)。 👀 **交互**：需用户点击恶意链接 (UI:R)，属于反射型 XSS。

🧪 **PoC**：有现成模板 (Nuclei)。 🌍 **在野**：数据未提及大规模在野利用，但漏洞原理清晰，利用简单。

🔎 **自查**：扫描 URL 中是否包含 `redirect.php?url=` 参数。 🛡️ **检测**：使用 Nuclei 模板 `CVE-2021-43810.yaml` 进行自动化扫描。

🛠️ **补丁**：**已修复**。 ✅ **方案**：升级至 **Admidio 4.0.12** 或更高版本。

🚧 **临时规避**：若无法升级，需对 `redirect.php` 的 `url` 参数进行严格的 **白名单验证** 或 **HTML 实体编码**，防止脚本注入。

⚡ **优先级**：**高**。 📢 **建议**：CVSS 评分高 (H)，且无需认证即可触发，建议立即升级或实施缓解措施。