FlatPress CMS の格納型XSS (v1.3.1)

CVE-2025-25460
著者: Athul S

説明

FlatPress 1.3.1 の「エントリ追加」機能において、格納型クロスサイトスクリプティング (XSS) の脆弱性が確認されました。この脆弱性により、認証された攻撃者がブログ記事に悪意のあるJavaScriptペイロードを注入でき、他のユーザーが記事を閲覧した際にペイロードが実行されます。問題は、ブログエントリ送信フォームの 「テキストエリア」フィールド に対する不適切な入力サニタイズに起因します。

攻撃ベクトル

• 認証された攻撃者がブログ記事のエントリに悪意のある JavaScriptペイロード を注入できます。
• ペイロードは、管理者または他のユーザーが影響を受けるブログエントリを閲覧したときに実行されます。
• これにより、セッションハイジャック、フィッシング、その他のクライアントサイド攻撃が発生する可能性があります。

概念実証 (PoC)

再現手順:

1. FlatPress v1.3.1 で 管理者としてログイン します。

2. 「エントリ追加」 セクションに移動します。

3. テキストエリアに次の XSSペイロード を挿入します:

   root@kitploit:~

   <script>alert('XSS Payload Triggered');</script>
   

4. エントリを保存し、投稿を表示します

JavaScriptペイロードはページ読み込み時に実行され、XSS警告ボックスが表示されます。