CVE-2025-29602 - Vulnerabilidades de cross-site scripting (XSS) armazenado no FlatPress CMS 1.3.1

Descrição

Existe uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado no painel de administração do Flatpress CMS 1.3.1. Um atacante com privilégios de administrador pode injetar uma carga JavaScript maliciosa no sistema, que é então armazenada persistentemente.

Quando um usuário comum visita a página comprometida (ex.: uma postagem de blog), a carga injetada é executada automaticamente no navegador da vítima.

Produto afetado

• Flatpress
• Versão : 1.3.1
• Componente : Editar categoria

⚠️ Impacto

• Roubar cookies de sessão.
• Ataques de Phishing
• Execução Remota de Código (via JavaScript)
• Redirecionar usuários para sites maliciosos.

POC