PT-2025-21942 · Unknown · Flatpress Cms

Harish0X · Publicado 2025-05-19 · Atualizado 2025-06-12 · CVE-2025-44108

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.8

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas: Versões do Flatpress CMS anteriores à 1.4

Descrição: Existe uma vulnerabilidade de Cross-Site Scripting (XSS) armazenado no painel administrativo do Flatpress CMS através do componente de legendas da galeria. Um atacante com privilégios de administrador pode injetar um payload JavaScript malicioso no sistema, que é então armazenado persistentemente.

Recomendações: Para versões anteriores à 1.4, atualize para a versão 1.4 ou posterior para resolver o problema. Como medida paliativa temporária, considere restringir o acesso ao painel administrativo e ao componente de legendas da galeria para minimizar o risco de exploração. Evite usar o componente de legendas da galeria até que o problema seja resolvido.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-44108

Produtos afetados

Flatpress Cms

Referências · 8

• 🔥 https://harish0x.github.io/blog/CVE-2025-44108 · Exploit
• https://github.com/flatpressblog/flatpress/commit/24a6feacf1747ec19725b52c097715c8ab9c4559 · Correção
• https://github.com/flatpressblog/flatpress/releases/tag/1.3.1 · Nota
• https://github.com/flatpressblog/flatpress/releases/tag/1.4.rc2 · Nota
• https://twitter.com/dailycve/status/1933223500397097127 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-44108 · Nota de Segurança
• https://twitter.com/CVEnew/status/1924469164346925120 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-44108 · Aviso do Fabricante