CVE-2025-29602 - Vulnérabilités de script intersite (XSS) stocké dans le CMS FlatPress 1.3.1

Description

Une vulnérabilité de script intersite (XSS) stocké existe dans le panneau d'administration de Flatpress CMS 1.3.1. Un attaquant disposant de privilèges d'administrateur peut injecter une charge utile JavaScript malveillante dans le système, qui est ensuite stockée de manière persistante.

Lorsqu'un utilisateur ordinaire visite la page compromise (par exemple, un article de blog), la charge utile injectée s'exécute automatiquement dans le navigateur de la victime.

Produit concerné

• Flatpress
• Version : 1.3.1
• Composant : Modifier la catégorie

⚠️ Impact

• Voler les cookies de session.
• Attaques de phishing
• Exécution de code à distance (via JavaScript)
• Rediriger les utilisateurs vers des sites malveillants.

POC

 :9

Zone de code

Flatpress github

Version corrigée

FlatPress 1.4 "Notturno" lien

Attribution CVE

• ID CVE : CVE-2025-29602