CVE-2025-29602 - ثغرات البرمجة النصية عبر المواقع المخزنة (XSS) في FlatPress CMS 1.3.1

الوصف

توجد ثغرة من نوع البرمجة النصية عبر المواقع المخزنة (XSS) في لوحة الإدارة لنظام Flatpress CMS الإصدار 1.3.1. يمكن للمهاجم الحاصل على صلاحيات المسؤول حقن حمولة JavaScript ضارة في النظام، والتي يتم تخزينها بشكل دائم.

عندما يزور مستخدم عادي الصفحة المخترقة (مثل تدوينة)، يتم تنفيذ الحمولة المحقونة تلقائيًا في متصفح الضحية.

المنتج المتأثر

• Flatpress
• الإصدار: 1.3.1
• المكون: تحرير الفئة

⚠️ التأثير

• سرقة ملفات تعريف الارتباط الخاصة بالجلسة.
• هجمات التصيد
• تنفيذ التعليمات البرمجية عن بُعد (عبر JavaScript)
• إعادة توجيه المستخدمين إلى مواقع ضارة.

إثبات المفهوم (POC)