CVE-2024-41290

CVE-2024-41290 FlatPress CMS v1.3.1 1.3 a été découvert comme utilisant des méthodes non sécurisées pour stocker les données d'authentification Informations complémentaires : FlatPress CMS version 1.3.1 stocke de manière non sécurisée les données liées à l'authentification, y compris les noms...

FlatPress 1.2.1 - Stored Cross-Site Scripting

FlatPress 1.2.1 contains a stored cross-site scripting vulnerability that allows for arbitrary execution of JavaScript commands through blog content. An attacker can possibly steal cookie-based authentication credentials and launch other attacks. id: CVE-2021-41432 info: name: FlatPress 1.2.1 -...

Flatpress < v1.2.1 - Cross Site Scripting

Flatpress v1.2.1 was discovered to contain a reflected cross-site scripting XSS vulnerability via the page parameter at /flatpress/admin.php. id: CVE-2022-40047 info: name: Flatpress v1.2.1 - Cross Site Scripting author: r3Y3r53 severity: medium description: | Flatpress v1.2.1 was discovered to...

Flatpress < 1.3 - Path Traversal

Path Traversal in GitHub repository flatpressblog/flatpress prior to 1.3. id: CVE-2023-0947 info: name: Flatpress 1.3 - Path Traversal author: r3Y3r53 severity: critical description: | Path Traversal in GitHub repository flatpressblog/flatpress prior to 1.3. impact: | Unauthenticated attackers ca...

CVE-2025-44108-SXSS

CVE-2025-44108 - Vulnérabilités de cross-site scripting XSS stockées dans FlatPress CMS 1.3.1 Description Une vulnérabilité de Cross-Site Scripting XSS stockée existe dans le panneau d'administration de Flatpress CMS 1.3.1. Un attaquant disposant de privilèges d'administration peut injecter une...

CVE-2025-29602

CVE-2025-29602 - Межсайтовый скриптинг XSS с сохранением в FlatPress CMS 1.3.1 Описание Уязвимость межсайтового скриптинга XSS с сохранением существует в панели администратора Flatpress CMS 1.3.1. Злоумышленник с правами администратора может внедрить вредоносную JavaScript-нагрузку в систему,...

CVE-2024-33209

CVE-2024-33209 FlatPress 1.3. уязвим для межсайтового скриптинга XSS. Злоумышленник может внедрить вредоносный JavaScript-код в раздел "Add New Entry", что позволяет ему выполнять произвольный код в контексте веб-браузера жертвы. Тип уязвимости: Межсайтовый скриптинг XSS Вендор продукта : flatpre...

CVE-2025-25460

FlatPress CMS XSS stocké dans v1.3.1 CVE-2025-25460 Auteur : Athul S Description Une vulnérabilité de Cross-Site Scripting XSS stocké a été identifiée dans FlatPress 1.3.1 au niveau de la fonctionnalité « Ajouter un article ». Cette vulnérabilité permet à des attaquants authentifiés d’injecter de...

CVE-2024-25411

CVE-2024-25411 Une vulnérabilité de cross-site scripting XSS dans Flatpress v1.3 permet aux attaquants d'exécuter des scripts web ou du HTML arbitraires via une charge utile injectée dans le paramètre username dans setup.php Type de vulnérabilité : Cross Site Scripting XSS Vendeur du produit :...

CVE-2024-31835

CVE-2024-31835 Vulnérabilité de Cross-Site Scripting dans Flatpress CMS v1.3 permet à un attaquant distant d'exécuter du code arbitraire via une charge utile malveillante dans le paramètre nom de fichier. Composant affecté : Champ de téléchargement de fichiers du panneau d'administration FlatPres...

CVE-2024-33210

CVE-2024-33210 Une vulnérabilité de type cross-site scripting XSS a été identifiée dans Flatpress 1.3. Cette vulnérabilité permet à un attaquant d'injecter des scripts malveillants dans les pages web consultées par d'autres utilisateurs. Type de vulnérabilité : Cross Site Scripting XSS Fournisseu...

CVE-2024-25412

CVE-2024-25412 Une vulnérabilité de cross-site scripting XSS dans Flatpress v1.3 permet à des attaquants d'exécuter des scripts web ou du HTML arbitraires via une charge utile conçue injectée dans le champ email Type de vulnérabilité : Cross Site Scripting XSS Fournisseur du produit :...

EUVD-2026-38634

FlatPress versions prior to commit 10be83c, contains a stored cross-site scripting vulnerability in comment and contact forms where name, URL, and email fields are rendered without proper output encoding in Smarty templates. Attackers can inject arbitrary HTML and JavaScript through these fields ...

CVE-2026-56785

FlatPress contains a stored cross-site scripting vulnerability in comment and contact forms where name, URL, and email fields are rendered without proper output encoding in Smarty templates. Attackers can inject arbitrary HTML and JavaScript through these fields to execute malicious scripts in...

CVE-2026-56785

FlatPress contains a stored cross-site scripting vulnerability in comment and contact forms where name, URL, and email fields are rendered without proper output encoding in Smarty templates. Attackers can inject arbitrary HTML and JavaScript through these fields to execute malicious scripts in...

CVE-2026-56785 FlatPress - Stored Cross-Site Scripting via Unescaped Comment and Contact Form Fields

FlatPress contains a stored cross-site scripting vulnerability in comment and contact forms where name, URL, and email fields are rendered without proper output encoding in Smarty templates. Attackers can inject arbitrary HTML and JavaScript through these fields to execute malicious scripts in...

CVE-2026-56785 FlatPress - Stored Cross-Site Scripting via Unescaped Comment and Contact Form Fields

FlatPress contains a stored cross-site scripting vulnerability in comment and contact forms where name, URL, and email fields are rendered without proper output encoding in Smarty templates. Attackers can inject arbitrary HTML and JavaScript through these fields to execute malicious scripts in...

CVE-2026-56785 FlatPress - Stored Cross-Site Scripting via Unescaped Comment and Contact Form Fields

FlatPress contains a stored cross-site scripting vulnerability in comment and contact forms where name, URL, and email fields are rendered without proper output encoding in Smarty templates. Attackers can inject arbitrary HTML and JavaScript through these fields to execute malicious scripts in...

CVE-2026-56785

FlatPress is affected by a stored cross-site scripting (XSS) vulnerability in comment and contact forms. Versions prior to commit 10be83c (FlatPress) render the name, URL, and email fields without proper output encoding in Smarty templates, allowing an attacker to inject arbitrary HTML/JavaScript...

PT-2026-51608

Name of the Vulnerable Software and Affected Versions FlatPress versions prior to commit 10be83c Description A stored cross-site scripting issue exists in comment and contact forms. The name, URL, and email fields are rendered without proper output encoding in Smarty templates. This allows...