CVE-2024-25411

CVE-2024-25411 Flatpress v1.3 におけるクロスサイトスクリプティング XSS の脆弱性により、攻撃者が setup.php の username パラメータに注入された細工されたペイロードを介して任意の Web スクリプトまたは HTML を実行できる可能性があります。 脆弱性タイプ : クロスサイトスクリプティング XSS 製品ベンダー : https://github.com/flatpressblog/flatpress 影響を受ける製品コードベース: 影響を受けるバージョン : FlatPress 1.2.1 最新版 - FlatPress バージョン...

FlatPress < 1.3 Multiple Vulnerabilities

FlatPress is prone to multiple vulnerabilities. Copyright C 2022 Greenbone Networks GmbH Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-or-later This program is free software; you can...