FlatPress CMS में संग्रहीत XSS v1.3.1 में

CVE-2025-25460
लेखक: अथुल एस

विवरण

एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता FlatPress 1.3.1 में "Add Entry" सुविधा के अंतर्गत पहचानी गई थी। यह भेद्यता प्रमाणित हमलावरों को ब्लॉग पोस्ट में दुर्भावनापूर्ण JavaScript पेलोड इंजेक्ट करने की अनुमति देती है, जो अन्य उपयोगकर्ताओं द्वारा पोस्ट देखने पर निष्पादित होते हैं। यह समस्या ब्लॉग प्रविष्टि सबमिशन फॉर्म में "TextArea" फ़ील्ड के अनुचित इनपुट स्वच्छता के कारण उत्पन्न होती है।

हमले के वेक्टर

• एक प्रमाणित हमलावर ब्लॉग पोस्ट प्रविष्टि में एक दुर्भावनापूर्ण JavaScript पेलोड इंजेक्ट कर सकता है।
• पेलोड तब निष्पादित होता है जब कोई व्यवस्थापक या अन्य उपयोगकर्ता प्रभावित ब्लॉग प्रविष्टि पर जाता है।
• इससे सत्र अपहरण, फ़िशिंग, या अन्य क्लाइंट-साइड हमले हो सकते हैं।

प्रूफ ऑफ कॉन्सेप्ट (PoC)

पुनरुत्पादन के चरण:

1. FlatPress v1.3.1 में एक व्यवस्थापक के रूप में लॉगिन करें।

2. "Add Entry" अनुभाग पर जाएं।

3. टेक्स्ट क्षेत्र में निम्नलिखित डालें: