binneko/cve-2025-46041Anchor CMS v0.12.7 में संग्रहीत XSS भेद्यता के लिए प्रूफ-ऑफ-कॉन्सेप्ट, जो पेज विवरण फ़ील्ड के माध्यम से मनमाना JavaScript निष्पादन प्रदर्शित करता है।
Anchor CMS v0.12.7, /admin/pages/add इंटरफ़ेस के description फ़ील्ड में संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता के प्रति संवेदनशील है।
/admin/pages/add)/admin में लॉगिन करें
Pages > Add Page पर जाएं
Description फ़ील्ड में निम्नलिखित डालें:
<script>alert(document.domain)</script>
पेज सहेजें।
पेज दृश्य पर पुनः जाएं — पेलोड निष्पादित हो जाता है।
anchor/routes/pages.phpdescriptionकेवल शैक्षिक और रक्षात्मक उद्देश्यों के लिए।