CVE-2025-29602 - Vulnerabilità di cross-site scripting (XSS) memorizzato nel FlatPress CMS 1.3.1

Descrizione

Esiste una vulnerabilità di Cross-Site Scripting (XSS) memorizzato nel pannello di amministrazione di Flatpress CMS 1.3.1. Un attaccante con privilegi di amministratore può iniettare un payload JavaScript malevolo nel sistema, che viene poi memorizzato in modo persistente.

Quando un utente normale visita la pagina compromessa (ad esempio un post del blog), il payload iniettato viene eseguito automaticamente nel browser della vittima.

Prodotto interessato

• Flatpress
• Versione : 1.3.1
• Componente : Modifica categoria

⚠️ Impatto

• Furto di cookie di sessione.
• Attacchi di phishing
• Esecuzione di codice remoto (tramite JavaScript)
• Reindirizzare gli utenti verso siti malevoli.

POC