CVE-2025-25460

FlatPress CMS の格納型XSS v1.3.1 CVE-2025-25460 著者: Athul S 説明 FlatPress 1.3.1 の「エントリ追加」機能において、格納型クロスサイトスクリプティング XSS の脆弱性が確認されました。この脆弱性により、認証された攻撃者 がブログ記事に悪意のあるJavaScriptペイロードを注入でき、他のユーザーが記事を閲覧した際にペイロードが実行されます。問題は、ブログエントリ送信フォームの 「テキストエリア」フィールド に対する不適切な入力サニタイズ に起因します。 攻撃ベクトル 認証された攻撃者 がブログ記事のエントリに悪意のある...