CVE-2025-44108 - FlatPress CMS 1.3.1의 저장형 XSS(교차 사이트 스크립팅) 취약점

설명

Flatpress CMS 1.3.1의 관리자 패널에 저장형 교차 사이트 스크립팅(XSS) 취약점이 존재합니다. 관리자 권한을 가진 공격자가 악성 JavaScript 페이로드를 시스템에 주입하면, 이 페이로드가 영구적으로 저장됩니다.

일반 사용자가 손상된 페이지(예: 블로그 게시물)를 방문하면, 주입된 페이로드가 피해자의 브라우저에서 자동으로 실행됩니다.

영향을 받는 제품

• Flatpress
• 버전: <=1.3.1
• 구성 요소: 갤러리 캡션

⚠️ 영향

• 세션 쿠키 탈취
• 피싱 공격
• 사용자를 악성 사이트로 리디렉션

재현 단계:

1. 신뢰할 수 있는 소스에서 FlatPress CMS를 다운로드합니다. (https://github.com/flatpressblog/flatpress)

2. 명령어를 사용하여 로컬 PHP 서버를 실행합니다: php -S 127.0.0.1:80

3. 브라우저에서 다음 URL을 엽니다: http://127.0.0.1/admin.php?p=uploader&action=gallerycaptions

4. 관리자 영역 -> 업로더 -> 갤러리 캡션에서 이미지의 캡션을 편집하고, 페이로드를 주입한 후 저장할 수 있습니다. 사이트 방문자나 관리자가 블로그 게시물을 방문할 때마다 저장된 XSS가 실행됩니다.