CVE-2025-25460

FlatPress CMS 存储型 XSS v1.3.1 CVE-2025-25460 作者： Athul S 描述 在 FlatPress 1.3.1 的“添加条目”功能中发现了一个存储型跨站脚本 XSS 漏洞。该漏洞允许经过身份验证的攻击者 将恶意的 JavaScript 载荷注入博客文章，当其他用户查看这些文章时，载荷便会执行。问题源于对博客条目提交表单中 “文本区域”字段 的不当输入清理 。 攻击向量 经过身份验证的攻击者 可以将恶意的 JavaScript 载荷 注入博客文章条目中。 当管理员或其他用户 访问被感染的博客条目时，载荷会执行。...