Anchor CMS v0.12.7 - XSS stocké (CVE-2025-46041)

Anchor CMS v0.12.7 est vulnérable à une vulnérabilité de Cross-Site Scripting (XSS) stocké dans le champ description de l'interface /admin/pages/add.

Identifiant CVE

CVE-2025-46041

Résumé

• Type: XSS stocké
• Emplacement: Interface de création de page (/admin/pages/add)
• Impact: Exécution de code JavaScript arbitraire
• Authentification requise: Oui (utilisateur administrateur ou éditeur)
• Version affectée: Anchor CMS v0.12.7 (dernière stable au moment de la découverte)

Preuve de concept

1. Connectez-vous à /admin

2. Allez dans Pages > Ajouter une page

3. Dans le champ Description, insérez :

   root@kitploit:~

   <script>alert(document.domain)</script>
   

4. Enregistrez la page.

5. Revisitez la vue de la page — la charge utile s'exécute.

Composant affecté

• Fichier: anchor/routes/pages.php
• Champ: description

Testé sur

• Ubuntu 22.04
• Apache2 + PHP 8.1
• Anchor CMS v0.12.7 (nouvelle installation)

Découvreur

@binneko

Références

• Anchor CMS GitHub
• Enregistrement CVE - CVE-2025-46041

Avertissement

Uniquement à des fins éducatives et défensives.