CVE-2025-29602 - FlatPress CMS 1.3.1 में संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यताएँ

विवरण

Flatpress CMS 1.3.1 के प्रशासन पैनल में एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता मौजूद है। व्यवस्थापक विशेषाधिकारों वाला एक हमलावर सिस्टम में एक दुर्भावनापूर्ण JavaScript पेलोड इंजेक्ट कर सकता है, जो फिर स्थायी रूप से संग्रहीत हो जाता है।

जब कोई सामान्य उपयोगकर्ता समझौता किए गए पृष्ठ (जैसे, ब्लॉग पोस्ट) पर जाता है, तो इंजेक्ट किया गया पेलोड पीड़ित के ब्राउज़र में स्वचालित रूप से निष्पादित हो जाता है।

प्रभावित उत्पाद

• Flatpress
• संस्करण : 1.3.1
• घटक : श्रेणी संपादित करें

⚠️ प्रभाव

• सत्र कुकीज़ चुराना।
• फ़िशिंग हमले
• रिमोट कोड निष्पादन (JavaScript के माध्यम से)
• उपयोगकर्ताओं को दुर्भावनापूर्ण साइटों पर पुनर्निर्देशित करना।

POC

 :9

कोड क्षेत्र

Flatpress github

स्थिर संस्करण

FlatPress 1.4 "Notturno" लिंक

CVE असाइनमेंट

• CVE ID: CVE-2025-29602