CVE-2024-25411

CVE-2024-25411 Flatpress v1.3 中存在跨站脚本 XSS 漏洞，攻击者可通过在 setup.php 的 username 参数中注入特制载荷来执行任意网页脚本或 HTML。 漏洞类型：跨站脚本 XSS 供应商产品：https://github.com/flatpressblog/flatpress 受影响的产品代码库：受影响版本：FlatPress 1.2.1 最新版 - 将在 FlatPress 1.3 版本中修复。 受影响组件： FlatPress 安装程序中的跨站脚本 XSS 漏洞存在于 username 参数中 攻击类型：远程 参考：...

FlatPress < 1.3 Multiple Vulnerabilities

FlatPress is prone to multiple vulnerabilities. Copyright C 2022 Greenbone Networks GmbH Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-or-later This program is free software; you can...