Publié par Andrey Stoykov le 22 septembre # Titre de l'exploit : Injection HTML stockée - flatpressv1.4.1 # Date : 09/2025 # Auteur de l'exploit : Andrey Stoykov # Version : 1.4.1 # Testé sur : Debian 12 # Blog : https://msecureltd.blogspot.com/2025/09/friday-fun-pentest-series-41-stored.html Injection HTML stockée : Étapes pour reproduire : - Connectez-vous avec l'utilisateur admin et visitez "Main" > "New Entry" > "Write Entry" et dans la description, entrez la charge utile "[html]"