CVE-2024-25412

CVE-2024-25412 Flatpress v1.3의 크로스 사이트 스크립팅XSS 취약점으로, 공격자가 이메일 필드에 삽입된 조작된 페이로드를 통해 임의의 웹 스크립트나 HTML을 실행할 수 있습니다. 취약점 유형: Cross Site Scripting XSS 제품 공급업체: https://github.com/flatpressblog/flatpress 영향을 받는 제품 코드 베이스 영향을 받는 버전: FlatPress 1.2.1 최신 - FlatPress 버전 1.3에서 수정될 예정입니다. 영향을 받는 구성 요소:...

CVE-2024-41290

CVE-2024-41290 FlatPress CMS v1.3.1 1.3은 인증 데이터를 저장하는 데 안전하지 않은 방법을 사용하는 것으로 확인되었습니다. 추가 정보: FlatPress CMS 버전 1.3.1은 사용자 이름과 해시된 비밀번호를 포함한 인증 관련 데이터를 클라이언트 측 쿠키에 직접 안전하지 않게 저장합니다. 이러한 관행은 민감한 정보를 잠재적인 무단 액세스 및 공격자의 조작에 노출시킵니다. 제품 공급업체: 쿠키 내 인증 데이터의 안전하지 않은 저장 영향을 받는 제품 코드 베이스: FlatPress CMS 버전...

CVE-2025-29602

CVE-2025-29602 - Межсайтовый скриптинг XSS с сохранением в FlatPress CMS 1.3.1 Описание Уязвимость межсайтового скриптинга XSS с сохранением существует в панели администратора Flatpress CMS 1.3.1. Злоумышленник с правами администратора может внедрить вредоносную JavaScript-нагрузку в систему,...

FlatPress 1.2.1 - Stored Cross-Site Scripting

FlatPress 1.2.1 contains a stored cross-site scripting vulnerability that allows for arbitrary execution of JavaScript commands through blog content. An attacker can possibly steal cookie-based authentication credentials and launch other attacks. id: CVE-2021-41432 info: name: FlatPress 1.2.1 -...

Flatpress < 1.3 - Path Traversal

Path Traversal in GitHub repository flatpressblog/flatpress prior to 1.3. id: CVE-2023-0947 info: name: Flatpress 1.3 - Path Traversal author: r3Y3r53 severity: critical description: | Path Traversal in GitHub repository flatpressblog/flatpress prior to 1.3. impact: | Unauthenticated attackers ca...

Flatpress < v1.2.1 - Cross Site Scripting

Flatpress v1.2.1 was discovered to contain a reflected cross-site scripting XSS vulnerability via the page parameter at /flatpress/admin.php. id: CVE-2022-40047 info: name: Flatpress v1.2.1 - Cross Site Scripting author: r3Y3r53 severity: medium description: | Flatpress v1.2.1 was discovered to...

CVE-2025-44108-SXSS

CVE-2025-44108 - Межсайтовый скриптинг XSS с сохранением в FlatPress CMS 1.3.1 Описание В панели управления Flatpress CMS 1.3.1 существует уязвимость межсайтового скриптинга XSS с сохранением. Злоумышленник с правами администратора может внедрить вредоносную JavaScript-нагрузку в систему, которая...

CVE-2024-31835

CVE-2024-31835 Уязвимость межсайтового скриптинга Cross Site Scripting в Flatpress CMS v1.3 позволяет удаленному злоумышленнику выполнить произвольный код с помощью специально сформированного имени файла, содержащего вредоносную нагрузку. Затронутый компонент: Поле загрузки файлов панели...

CVE-2024-33209

CVE-2024-33209 FlatPress 1.3은 XSSCross Site Scripting 취약점에 노출되어 있습니다. 공격자는 "Add New Entry" 섹션에 악성 JavaScript 코드를 삽입하여 피해자 웹 브라우저의 컨텍스트에서 임의 코드를 실행할 수 있습니다. 취약점 유형: Cross Site Scripting XSS 제품 공급업체 : flatpress CMS 영향을 받는 제품 코드 베이스 : Flatpress v1.3 - FlatPress 버전 1.3에서 수정될 예정입니다. 영향을 받는 구성 요소 관리자 패...

CVE-2024-25411

CVE-2024-25411 Flatpress v1.3의 교차 사이트 스크립팅XSS 취약점으로, 공격자가 setup.php의 username 매개변수에 조작된 페이로드를 삽입하여 임의의 웹 스크립트 또는 HTML을 실행할 수 있습니다. 취약점 유형 : 교차 사이트 스크립팅 XSS 제품 공급업체 : https://github.com/flatpressblog/flatpress 영향받는 제품 코드 베이스: 영향받는 버전 : FlatPress 1.2.1 최신 - FlatPress 버전 1.3에서 수정될 예정입니다. 영향받는 구성 요소:...

CVE-2025-25460

FlatPress CMS: Межсайтовый скриптинг XSS в v1.3.1 CVE-2025-25460 Автор: Athul S Описание Уязвимость сохранённого межсайтового скриптинга XSS была обнаружена в FlatPress 1.3.1 в функции «Add Entry». Эта уязвимость позволяет аутентифицированным атакующим внедрять вредоносные JavaScript-полезные...

CVE-2024-33210

CVE-2024-33210 Flatpress 1.3에서 XSS교차 사이트 스크립팅 취약점이 확인되었습니다. 이 취약점으로 인해 공격자는 다른 사용자가 보는 웹 페이지에 악성 스크립트를 주입할 수 있습니다. 취약점 유형: 교차 사이트 스크립팅 XSS 제품 공급업체: flatpress CMS 영향을 받는 제품 코드 베이스: Flatpress v1.3 - FlatPress 버전 1.3에서 수정될 예정입니다. 영향을 받는 구성 요소: URL CVE 영향 기타: 공격자는 이 취약점을 악용하여 사용자 브라우저의 컨텍스트에서 임의 코드를...

EUVD-2026-38634

FlatPress versions prior to commit 10be83c, contains a stored cross-site scripting vulnerability in comment and contact forms where name, URL, and email fields are rendered without proper output encoding in Smarty templates. Attackers can inject arbitrary HTML and JavaScript through these fields ...

CVE-2026-56785

FlatPress contains a stored cross-site scripting vulnerability in comment and contact forms where name, URL, and email fields are rendered without proper output encoding in Smarty templates. Attackers can inject arbitrary HTML and JavaScript through these fields to execute malicious scripts in...

CVE-2026-56785 FlatPress - Stored Cross-Site Scripting via Unescaped Comment and Contact Form Fields

FlatPress contains a stored cross-site scripting vulnerability in comment and contact forms where name, URL, and email fields are rendered without proper output encoding in Smarty templates. Attackers can inject arbitrary HTML and JavaScript through these fields to execute malicious scripts in...

CVE-2026-56785

FlatPress contains a stored cross-site scripting vulnerability in comment and contact forms where name, URL, and email fields are rendered without proper output encoding in Smarty templates. Attackers can inject arbitrary HTML and JavaScript through these fields to execute malicious scripts in...

CVE-2026-56785 FlatPress - Stored Cross-Site Scripting via Unescaped Comment and Contact Form Fields

FlatPress contains a stored cross-site scripting vulnerability in comment and contact forms where name, URL, and email fields are rendered without proper output encoding in Smarty templates. Attackers can inject arbitrary HTML and JavaScript through these fields to execute malicious scripts in...

CVE-2026-56785

FlatPress is affected by a stored cross-site scripting (XSS) vulnerability in comment and contact forms. Versions prior to commit 10be83c (FlatPress) render the name, URL, and email fields without proper output encoding in Smarty templates, allowing an attacker to inject arbitrary HTML/JavaScript...

CVE-2026-56785 FlatPress - Stored Cross-Site Scripting via Unescaped Comment and Contact Form Fields

FlatPress contains a stored cross-site scripting vulnerability in comment and contact forms where name, URL, and email fields are rendered without proper output encoding in Smarty templates. Attackers can inject arbitrary HTML and JavaScript through these fields to execute malicious scripts in...

PT-2026-51608

Name of the Vulnerable Software and Affected Versions FlatPress versions prior to commit 10be83c Description A stored cross-site scripting issue exists in comment and contact forms. The name, URL, and email fields are rendered without proper output encoding in Smarty templates. This allows...