Anchor CMS v0.12.7 - Gespeichertes XSS (CVE-2025-46041)

Anchor CMS v0.12.7 ist anfällig für eine gespeicherte Cross-Site-Scripting (XSS)-Schwachstelle im description-Feld der Schnittstelle /admin/pages/add.

CVE-ID

CVE-2025-46041

Zusammenfassung

• Typ: Gespeichertes XSS
• Ort: Seitenerstellungsschnittstelle (/admin/pages/add)
• Auswirkung: Beliebiges JavaScript ausführen
• Authentifizierung erforderlich: Ja (Admin- oder Editor-Benutzer)
• Betroffene Version: Anchor CMS v0.12.7 (aktuellste stabile Version zum Zeitpunkt der Entdeckung)

Proof of Concept

1. Melden Sie sich bei /admin an.