CVE-2025-46041 — Prova de conceito para uma vulnerabilidade XSS armazenado no Anchor CMS v0.12.7, demonstrando execução arbitrária de JavaScript através do campo de descrição da página para testes de segurança educacionais. | Kitploit

Anchor CMS v0.12.7 - XSS Armazenado (CVE-2025-46041)

Anchor CMS v0.12.7 é vulnerável a uma vulnerabilidade de Cross-Site Scripting (XSS) Armazenado no campo description da interface /admin/pages/add.

ID do CVE

Resumo

Tipo: XSS Armazenado
Localização: Interface de criação de página (/admin/pages/add)
Impacto: Execução arbitrária de JavaScript
Autenticação Necessária: Sim (usuário administrador ou editor)
Versão Afetada: Anchor CMS v0.12.7 (última estável no momento da descoberta)

Prova de Conceito

Faça login em /admin
Vá para Pages > Add Page
No campo Description, insira:
```
<script>alert(document.domain)</script>
```
Salve a página.
Revise a visualização da página — o payload é executado.

Componente Afetado

Arquivo: anchor/routes/pages.php
Campo: description

Testado Em

Ubuntu 22.04
Apache2 + PHP 8.1
Anchor CMS v0.12.7 (instalação limpa)

Descobridor

Referências

Aviso Legal

Apenas para fins educacionais e defensivos.

Baixar ferramenta