Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
CVE-2025-57520-Stored-XSS-in-Decap-CMS-3.8.3- — A stored cross-site scripting (XSS) vulnerability exists in Decap CMS up to version 3.8.3. The issue affects multiple input fields in the **admin interface** and is triggered when a privileged user opens the **content preview panel** of a malicious entry. | Kitploit
도구/GitHubGitHub/onurcangnc/cve-2025-57520-stored-xss-in-decap-cms-3.8.3-
Vulnerability AnalysisExploitationWeb Application ExploitationWeb SecurityPenetration TestingLearning & Education
GitHubonurcangnc/cve-2025-57520-stored-xss-in-decap-cms-3.8.3-

CVE-2025-57520-Stored-XSS-in-Decap-CMS-3.8.3-

A stored cross-site scripting (XSS) vulnerability exists in Decap CMS up to version 3.8.3. The issue affects multiple input fields in the **admin interface** and is triggered when a privileged user opens the **content preview panel** of a malicious entry.

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유
저장소 보기
11개월 전아직 검토되지 않음

CVE-2025-57520 – Decap CMS (<= 3.8.3) 저장형 XSS

Decap CMS 버전 3.8.3 이하에 저장형 교차 사이트 스크립팅(XSS) 취약점이 존재합니다.
이 문제는 관리자 인터페이스의 여러 입력 필드에 영향을 미치며, 권한이 있는 사용자가 악의적인 항목의 콘텐츠 미리보기 패널을 열 때 트리거됩니다.

취약점 요약

  • CVE ID: CVE-2025-57520
  • 유형: 저장형 교차 사이트 스크립팅 (XSS)
  • 영향받는 버전: Decap CMS <= 3.8.3
  • 영향받는 구성 요소: 관리자 패널 → 콘텐츠 미리보기 (제목, 태그, 설명, 본문)
  • 영향: 세션 하이재킹, 자격 증명 도용, 임의 JavaScript 실행
  • 발견자: Onurcan Genç – 독립 보안 연구원

개념 증명 (PoC)

페이로드 예시

root@kitploit:~
">

단계

  1. 기여자/편집자(낮은 권한)로 로그인합니다.

  2. 새 블로그 항목을 생성합니다.

  3. 취약한 필드(예: 제목) 중 하나에 페이로드를 삽입합니다.

  4. 항목을 저장합니다.

  5. 관리자(높은 권한)로 로그인합니다.

  6. 미리보기에서 항목을 엽니다.

  7. 페이로드가 관리자의 브라우저 컨텍스트에서 실행됩니다.

스크린샷

취약한 필드 fields

관리자가 미리보기 열기 → 페이로드 실행:
XSS execution

영향

  • 여러 필드(제목, 태그, 설명, 본문)에서의 저장형 XSS
  • 관리자/편집자 세션에서의 임의 JavaScript 실행
  • 다음으로 이어질 수 있음:
    • 세션 하이재킹
    • 자격 증명 도용
    • 콘텐츠 훼손
    • 생성된 웹사이트에 백도어 주입

참고 자료

  • 블로그 권고: Decap CMS XSS 분석
  • CVE 기록: CVE-2025-57520 (현재 RESERVED)
  • Decap CMS GitHub: decaporg/decap-cms
도구 다운로드