Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2025-46041 — Prueba de concepto para una vulnerabilidad XSS almacenado en Anchor CMS v0.12.7, que demuestra la ejecución arbitraria de JavaScript a través del campo de descripción de la página. | Kitploit
Herramientas/GitHubGitHub/binneko/cve-2025-46041
Análisis de VulnerabilidadesExplotación de Aplicaciones WebCTFPruebas de PenetraciónAprendizaje y Educación
GitHubbinneko/cve-2025-46041

CVE-2025-46041

Prueba de concepto para una vulnerabilidad XSS almacenado en Anchor CMS v0.12.7, que demuestra la ejecución arbitraria de JavaScript a través del campo de descripción de la página.

Ver Repositorio
1hace 1 añoAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

Anchor CMS v0.12.7 - XSS almacenado (CVE-2025-46041)

Anchor CMS v0.12.7 es vulnerable a Cross-Site Scripting (XSS) almacenado en el campo description de la interfaz /admin/pages/add.

ID de CVE

CVE-2025-46041

Resumen

  • Tipo: XSS almacenado
  • Ubicación: Interfaz de creación de páginas (/admin/pages/add)
  • Impacto: Ejecución arbitraria de JavaScript
  • Autenticación requerida: Sí (usuario administrador o editor)
  • Versión afectada: Anchor CMS v0.12.7 (última estable en el momento del descubrimiento)

Prueba de concepto

  1. Inicia sesión en /admin

  • Ve a Pages > Add Page

  • En el campo Description, inserta:

    root@kitploit:~
    <script>alert(document.domain)</script>

  • Guarda la página.

  • Vuelve a la vista de la página — el payload se ejecuta.

    • Componente afectado

    • Archivo: anchor/routes/pages.php
    • Campo: description

    Probado en

    • Ubuntu 22.04
    • Apache2 + PHP 8.1
    • Anchor CMS v0.12.7 (instalación limpia)

    Descubridor

    @binneko

    Referencias

    • Anchor CMS GitHub
    • Registro CVE - CVE-2025-46041

    Aviso legal

    Solo con fines educativos y defensivos.

    Descargar herramienta