GHSA-275c-v3rc-xghx

ghsaUSosv

Kirby XSS Vulnerability

Advisory ansehen veröffentlicht 2022-05-14Lizenz: CC-BY-4.0

A cross-site Scripting (XSS) vulnerability in Kirby Panel before 2.3.3, 2.4.x before 2.4.2, and 2.5.x before 2.5.7 exists when displaying a specially prepared SVG document that has been uploaded as a content file.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2017-16807US	medium5.4	2.42% (84th)	Exploit	2017-11-13
A cross-site Scripting (XSS) vulnerability in Kirby Panel before 2.3.3, 2.4.x before 2.4.2, and 2.5.x before 2.5.7 exists when displaying a specially prepared SVG document that has…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://getkirby.com/changelog/kirby-2-5-7WEB
https://nvd.nist.gov/vuln/detail/CVE-2017-16807ADVISORY
https://packetstormsecurity.com/files/144965/KirbyCMS-Cross-Site-Scripting.htmlWEB
https://www.exploit-db.com/exploits/43140WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan