PT-2025-12290 · Unknown · Flatpress Cms

Publicado 2025-03-20 · Atualizado 2025-03-21 · CVE-2024-9699

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do FlatPress CMS anteriores à 1.4.dev

Descrição Uma falha na funcionalidade de upload de arquivos do painel administrativo permite que um atacante faça upload de um arquivo com uma carga útil JavaScript disfarçada como nome de arquivo, potencialmente levando a um ataque de Cross-Site Scripting (XSS) se outros usuários acessarem o arquivo enviado.

Recomendações Para versões anteriores à 1.4.dev, atualize para a versão 1.4.dev para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de upload de arquivos no painel administrativo até que a atualização seja aplicada.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-9699

Produtos afetados

Flatpress Cms

Referências · 5

• https://github.com/flatpressblog/flatpress/commit/f364391085334a7eae02aa2320edd6de7466ec85 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2024-9699 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-9699 · Aviso do Fabricante
• https://huntr.com/bounties/a993a05f-be50-4983-a44a-3bbff1ec00db · Nota
• https://twitter.com/CVEnew/status/1902968872585793619 · Publicação no Twitter