CVE-2025-25460

मध्यमप्रकाशित

प्रकाशित: 24 फ़र॰ 2025
अद्यतन: 24 फ़र॰ 2025
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

4.8/ 10मध्यम

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

ईपीएसएस संभाव्यता अनुमान

0.5%

कम · अगले 30 दिन

प्रतिशत: 44.5%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

FlatPress 1.3.1 में 'Add Entry' सुविधा के अंतर्गत एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता की पहचान की गई। यह भेद्यता प्रमाणित हमलावरों को ब्लॉग पोस्ट में दुर्भावनापूर्ण JavaScript पेलोड इंजेक्ट करने की अनुमति देती है, जो अन्य उपयोगकर्ताओं के पोस्ट देखने पर निष्पादित हो जाते हैं। यह समस्या ब्लॉग प्रविष्टि सबमिशन फॉर्म में 'TextArea' फ़ील्ड के अनुचित इनपुट सैनिटाइज़ेशन के कारण उत्पन्न होती है।

स्रोत

CVE-2025-25460PoC
Flatpress CMS में क्रॉस-साइट स्क्रिप्टिंग भेद्यता

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।