Anchor CMS v0.12.7 - 저장형 XSS (CVE-2025-46041)

Anchor CMS v0.12.7은 /admin/pages/add 인터페이스의 description 필드에서 저장형 크로스 사이트 스크립팅 (XSS) 취약점에 취약합니다.

CVE ID

CVE-2025-46041

요약

• 유형: 저장형 XSS
• 위치: 페이지 생성 인터페이스 (/admin/pages/add)
• 영향: 임의의 JavaScript 실행
• 인증 필요: 예 (관리자 또는 편집자 사용자)
• 영향 받는 버전: Anchor CMS v0.12.7 (발견 당시 최신 안정 버전)

개념 증명

1. /admin에 로그인합니다

2. Pages > Add Page로 이동합니다