CVE-2024-41290

CVE-2024-41290 FlatPress CMS v1.3.1 1.3 は、認証データを保存する際に安全でない方法を使用していることが判明しました。 追加情報: FlatPress CMS バージョン 1.3.1 は、ユーザー名やハッシュ化されたパスワードなどの認証関連データを、クライアント側の Cookie に直接安全でない方法で保存します。この慣行により、機密情報が攻撃者による潜在的な不正アクセスや改ざんにさらされます。 製品のベンダー: Cookie への認証データの安全でない保存 影響を受ける製品コードベース: FlatPress CMS バージョン 1.3.1 - 1....

FlatPress 1.2.1 - Stored Cross-Site Scripting

FlatPress 1.2.1 contains a stored cross-site scripting vulnerability that allows for arbitrary execution of JavaScript commands through blog content. An attacker can possibly steal cookie-based authentication credentials and launch other attacks. id: CVE-2021-41432 info: name: FlatPress 1.2.1 -...

Flatpress < 1.3 - Path Traversal

Path Traversal in GitHub repository flatpressblog/flatpress prior to 1.3. id: CVE-2023-0947 info: name: Flatpress 1.3 - Path Traversal author: r3Y3r53 severity: critical description: | Path Traversal in GitHub repository flatpressblog/flatpress prior to 1.3. impact: | Unauthenticated attackers ca...

Flatpress < v1.2.1 - Cross Site Scripting

Flatpress v1.2.1 was discovered to contain a reflected cross-site scripting XSS vulnerability via the page parameter at /flatpress/admin.php. id: CVE-2022-40047 info: name: Flatpress v1.2.1 - Cross Site Scripting author: r3Y3r53 severity: medium description: | Flatpress v1.2.1 was discovered to...

CVE-2025-44108-SXSS

CVE-2025-44108 - FlatPress CMS 1.3.1 における保存型クロスサイトスクリプティング XSS の脆弱性 説明 Flatpress CMS 1.3.1 の管理パネルには、保存型クロスサイトスクリプティング XSS の脆弱性が存在します。管理者権限を持つ攻撃者は、悪意のある JavaScript ペイロードをシステムに注入でき、そのペイロードは永続的に保存されます。 一般ユーザーが侵害されたページ 例: ブログ投稿 にアクセスすると、注入されたペイロードが被害者のブラウザ上で自動的に実行されます。 影響を受ける製品 Flatpress バージョン :...

CVE-2025-29602

CVE-2025-29602 - FlatPress CMS 1.3.1 における保存型クロスサイトスクリプティング XSS の脆弱性 説明 FlatPress CMS 1.3.1 の管理パネルには、保存型クロスサイトスクリプティング XSS の脆弱性が存在します。管理者権限を持つ攻撃者は、悪意のある JavaScript ペイロードをシステムに注入でき、これは永続的に保存されます。 一般ユーザーが侵害されたページ 例: ブログ記事 にアクセスすると、注入されたペイロードが被害者のブラウザ上で自動的に実行されます。 影響を受ける製品 Flatpress バージョン : 1.3.1...

CVE-2024-33209

CVE-2024-33209 FlatPress 1.3は、クロスサイトスクリプティング（XSS）に対して脆弱です。攻撃者は「Add New Entry」セクションに悪意のあるJavaScriptコードを注入することができ、被害者のウェブブラウザのコンテキストで任意のコードを実行できるようになります。 脆弱性の種類: クロスサイトスクリプティング（XSS） 製品ベンダー : flatpress CMS 影響を受ける製品コードベース : Flatpress v1.3 - FlatPressバージョン1.3で修正される予定です。 影響を受けるコンポーネント 管理パネルの「Add New...

CVE-2025-25460

FlatPress CMS 저장형 XSS 취약점 v1.3.1 CVE-2025-25460 작성자: Athul S 설명 FlatPress 1.3.1 의 "항목 추가Add Entry" 기능에서 저장형 교차 사이트 스크립팅XSS 취약점이 확인되었습니다. 이 취약점을 통해 인증된 공격자 가 블로그 게시물에 악성 JavaScript 페이로드를 삽입할 수 있으며, 다른 사용자가 해당 게시물을 볼 때 실행됩니다. 문제는 블로그 항목 제출 양식의 "텍스트 영역TextArea" 필드 에 대한 입력값 부적절한 정제 로 인해 발생합니다. 공격 경로...

CVE-2024-25411

CVE-2024-25411 Flatpress v1.3 におけるクロスサイトスクリプティング XSS の脆弱性により、攻撃者が setup.php の username パラメータに注入された細工されたペイロードを介して任意の Web スクリプトまたは HTML を実行できる可能性があります。 脆弱性タイプ : クロスサイトスクリプティング XSS 製品ベンダー : https://github.com/flatpressblog/flatpress 影響を受ける製品コードベース: 影響を受けるバージョン : FlatPress 1.2.1 最新版 - FlatPress バージョン...

CVE-2024-31835

CVE-2024-31835 flatpress CMS Flatpress v1.3 には、リモート攻撃者がファイル名パラメータに巧妙に細工したペイロードを注入することで任意のコードを実行できるクロスサイトスクリプティングの脆弱性があります。 影響を受けるコンポーネント: FlatPress CMS 管理パネルのファイルアップロードフィールド 修正版: Flatpress v1.3 - FlatPress バージョン1.3で修正される予定です。 攻撃タイプ: リモート 攻撃ベクトル: 画像ファイル名を細工することで脆弱性を悪用します。 再現手順:...

CVE-2024-33210

CVE-2024-33210 Flatpress 1.3 にクロスサイトスクリプティング（XSS）の脆弱性が確認されました。この脆弱性により、攻撃者は悪意のあるスクリプトを他のユーザーが閲覧する Web ページに注入することが可能になります。 脆弱性タイプ: クロスサイトスクリプティング（XSS） 製品ベンダー: flatpress CMS 影響を受ける製品コードベース: Flatpress v1.3 - FlatPress バージョン 1.3 で修正予定。 影響を受けるコンポーネント: URL CVE 影響その他:...

CVE-2024-25412

CVE-2024-25412 Flatpress v1.3 のクロスサイトスクリプティング XSS 脆弱性により、攻撃者が email フィールドに注入した細工されたペイロードを介して、任意の Web スクリプトまたは HTML を実行できる可能性があります。 脆弱性の種類: クロスサイトスクリプティング XSS 製品ベンダー: https://github.com/flatpressblog/flatpress 影響を受ける製品コードベース 影響を受けるバージョン: FlatPress 1.2.1 最新版 - FlatPress バージョン 1.3 で修正予定。...

EUVD-2026-38634

FlatPress versions prior to commit 10be83c, contains a stored cross-site scripting vulnerability in comment and contact forms where name, URL, and email fields are rendered without proper output encoding in Smarty templates. Attackers can inject arbitrary HTML and JavaScript through these fields ...

CVE-2026-56785

FlatPress contains a stored cross-site scripting vulnerability in comment and contact forms where name, URL, and email fields are rendered without proper output encoding in Smarty templates. Attackers can inject arbitrary HTML and JavaScript through these fields to execute malicious scripts in...

CVE-2026-56785 FlatPress - Stored Cross-Site Scripting via Unescaped Comment and Contact Form Fields

FlatPress contains a stored cross-site scripting vulnerability in comment and contact forms where name, URL, and email fields are rendered without proper output encoding in Smarty templates. Attackers can inject arbitrary HTML and JavaScript through these fields to execute malicious scripts in...

CVE-2026-56785

FlatPress contains a stored cross-site scripting vulnerability in comment and contact forms where name, URL, and email fields are rendered without proper output encoding in Smarty templates. Attackers can inject arbitrary HTML and JavaScript through these fields to execute malicious scripts in...

CVE-2026-56785 FlatPress - Stored Cross-Site Scripting via Unescaped Comment and Contact Form Fields

FlatPress contains a stored cross-site scripting vulnerability in comment and contact forms where name, URL, and email fields are rendered without proper output encoding in Smarty templates. Attackers can inject arbitrary HTML and JavaScript through these fields to execute malicious scripts in...

CVE-2026-56785

FlatPress is affected by a stored cross-site scripting (XSS) vulnerability in comment and contact forms. Versions prior to commit 10be83c (FlatPress) render the name, URL, and email fields without proper output encoding in Smarty templates, allowing an attacker to inject arbitrary HTML/JavaScript...

CVE-2026-56785 FlatPress - Stored Cross-Site Scripting via Unescaped Comment and Contact Form Fields

FlatPress contains a stored cross-site scripting vulnerability in comment and contact forms where name, URL, and email fields are rendered without proper output encoding in Smarty templates. Attackers can inject arbitrary HTML and JavaScript through these fields to execute malicious scripts in...

PT-2026-51608

Name of the Vulnerable Software and Affected Versions FlatPress versions prior to commit 10be83c Description A stored cross-site scripting issue exists in comment and contact forms. The name, URL, and email fields are rendered without proper output encoding in Smarty templates. This allows...