paragbagul111/cve-2024-33209FlatPress 1.3. est vulnérable au Cross Site Scripting (XSS). Un attaquant peut injecter du code JavaScript malveillant dans la section "Ajouter une nouvelle entrée", ce qui lui permet d'exécuter du code arbitraire dans le contexte du navigateur web d'une victime.
FlatPress 1.3 est vulnérable au Cross Site Scripting (XSS). Un attaquant peut injecter du code JavaScript malveillant dans la section "Ajouter une nouvelle entrée", ce qui lui permet d'exécuter du code arbitraire dans le contexte du navigateur web d'une victime.
Type de vulnérabilité : Cross Site Scripting (XSS)
Fournisseur du produit :
flatpress CMS
Base de code du produit affecté :
Flatpress v1.3 - sera corrigé dans la version 1.3 de FlatPress.
Composant affecté
Fonctionnalité d'ajout d'une nouvelle entrée dans le panneau d'administration
Type d'attaque :
À distance
Impact : Un attaquant exploitant cette vulnérabilité pourrait injecter du code malveillant dans le CMS FlatPress, ce qui pourrait conduire à diverses activités malveillantes telles que le vol de jetons de session, de cookies ou d'autres informations sensibles de l'utilisateur. Il peut également modifier le contenu de la page web, rediriger les utilisateurs vers des sites web malveillants ou effectuer des actions au nom de la victime.
Vecteurs d'attaque :
Un attaquant peut envoyer un lien piégé à la victime.
Référence
https://owasp.org/www-community/attacks/xss/
Vidéo POC :
https://drive.google.com/file/d/1AvPQszOimG8_zxiwoVnmeGGh8JY9J4IL/view
Découvreur :
Parag Bagul
