CVE-2025-44108 - FlatPress CMS 1.3.1 中的存储型跨站脚本（XSS）漏洞

描述

Flatpress CMS 1.3.1 的管理面板中存在一个存储型跨站脚本（XSS）漏洞。拥有管理员权限的攻击者可以向系统注入恶意的 JavaScript 载荷，该载荷会被持久化存储。

当普通用户访问被攻破的页面（例如一篇博客文章）时，注入的载荷会在受害者浏览器中自动执行。

受影响产品

• Flatpress
• 版本：<=1.3.1
• 组件：图库说明文字

⚠️ 影响

• 窃取会话 Cookie
• 钓鱼攻击
• 将用户重定向到恶意网站

复现步骤：

1. 从可信来源下载 FlatPress CMS（https://github.com/flatpressblog/flatpress）

2. 使用以下命令启动本地 PHP 服务器：php -S 127.0.0.1:80

3. 在浏览器中打开以下 URL：http://127.0.0.1/admin.php?p=uploader&action=gallerycaptions

4. 在管理区域 -> 上传器 -> 图库说明文字中，您可以编辑图片的说明文字，注入载荷并保存。当网站访客或管理员访问博客文章时，存储型 XSS 将被触发。

1. 


2. 

代码区域

Flatpress GitHub

参考：

https://portswigger.net/web-security/cross-site-scripting

修复版本

FlatPress 1.4 "Notturno" 链接

CVE 分配

• CVE ID： CVE-2025-44108