CVE-2025-29602 - FlatPress CMS 1.3.1의 저장형 크로스 사이트 스크립팅(XSS) 취약점

설명

Flatpress CMS 1.3.1의 관리 패널에 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 관리자 권한을 가진 공격자는 악성 JavaScript 페이로드를 시스템에 주입할 수 있으며, 이는 영구적으로 저장됩니다.

일반 사용자가 손상된 페이지(예: 블로그 게시물)를 방문하면 주입된 페이로드가 피해자의 브라우저에서 자동으로 실행됩니다.

영향을 받는 제품

• Flatpress
• 버전 : 1.3.1
• 구성 요소 : 카테고리 편집

⚠️ 영향

• 세션 쿠키 탈취
• 피싱 공격
• 원격 코드 실행 (JavaScript를 통해)
• 사용자를 악성 사이트로 리다이렉션

POC

 :9

코드 영역

Flatpress github

수정된 버전

FlatPress 1.4 "Notturno" 링크

CVE 할당

• CVE ID: CVE-2025-29602