CVE-2025-46041
Anchor CMS v0.12.7 में एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता हमलावरों को पृष्ठ निर्माण इंटरफ़ेस (/admin/pages/add) में पृष्ठ विवरण फ़ील्ड के माध्यम से दुर्भावनापूर्ण जावास्क्रिप्ट इंजेक्ट करने की अनुमति देती है।
- प्रकाशित
- 9 जून 2025
- अद्यतन
- 5 जुल॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 15 जून 2025
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:Nकम · अगले 30 दिन
- प्रतिशत
- 47.3%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Anchor CMS v0.12.7 में एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता हमलावरों को पृष्ठ निर्माण इंटरफ़ेस (/admin/pages/add) में पृष्ठ विवरण फ़ील्ड के माध्यम से दुर्भावनापूर्ण जावास्क्रिप्ट इंजेक्ट करने की अनुमति देती है।
स्रोत
2Anchor CMS v0.12.7 में संग्रहीत XSS भेद्यता के लिए प्रूफ-ऑफ-कॉन्सेप्ट, जो पेज विवरण फ़ील्ड के माध्यम से मनमाना JavaScript निष्पादन प्रदर्शित करता है।
/bin/neko · php · 15 जून 2025
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।