Anchor CMS v0.12.7 - Gespeichertes XSS (CVE-2025-46041)

Anchor CMS v0.12.7 ist anfällig für eine gespeicherte Cross-Site-Scripting (XSS)-Schwachstelle im description-Feld der Schnittstelle /admin/pages/add.

CVE-ID

CVE-2025-46041

Zusammenfassung

• Typ: Gespeichertes XSS
• Ort: Seitenerstellungsschnittstelle (/admin/pages/add)
• Auswirkung: Beliebiges JavaScript ausführen
• Authentifizierung erforderlich: Ja (Admin- oder Editor-Benutzer)
• Betroffene Version: Anchor CMS v0.12.7 (aktuellste stabile Version zum Zeitpunkt der Entdeckung)

Proof of Concept

1. Melden Sie sich bei /admin an.

2. Gehen Sie zu Seiten > Seite hinzufügen.

3. Fügen Sie im Feld Beschreibung folgenden Code ein:

   root@kitploit:~

   <script>alert(document.domain)</script>
   

4. Speichern Sie die Seite.

5. Rufen Sie die Seitenansicht erneut auf – die Payload wird ausgeführt.

Betroffene Komponente

• Datei: anchor/routes/pages.php
• Feld: description

Getestet auf

• Ubuntu 22.04
• Apache2 + PHP 8.1
• Anchor CMS v0.12.7 (Frischinstallation)

Entdecker

@binneko

Referenzen

• Anchor CMS GitHub
• CVE-Eintrag - CVE-2025-46041

Haftungsausschluss

Nur zu Bildungs- und Verteidigungszwecken.