CVE-2025-29602 - Vulnerabilidades de cross site scripting (XSS) almacenado en FlatPress CMS 1.3.1

Descripción

Existe una vulnerabilidad de Cross-Site Scripting (XSS) almacenado en el panel de administración de Flatpress CMS 1.3.1. Un atacante con privilegios de administrador puede inyectar una carga útil de JavaScript malicioso en el sistema, la cual se almacena de forma persistente.

Cuando un usuario normal visita la página comprometida (por ejemplo, una entrada de blog), la carga útil inyectada se ejecuta automáticamente en el navegador de la víctima.

Producto afectado

• Flatpress
• Versión : 1.3.1
• Componente : Editar categoría

⚠️ Impacto

• Robar cookies de sesión.
• Ataques de phishing
• Ejecución remota de código (a través de JavaScript)
• Redirigir a los usuarios a sitios maliciosos.

POC

 :9

Área de código

GitHub de Flatpress

Versión corregida

FlatPress 1.4 "Notturno" enlace

Asignación CVE

• ID CVE: CVE-2025-29602