GHSA-3gq5-r59m-mmv2

ghsaUSosv

Kirby XSS Vulnerability

Advisory ansehen veröffentlicht 2022-05-14Lizenz: CC-BY-4.0

Kirby v2.5.12 allows XSS by using the "site files" Add option to upload an SVG file.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2018-16630US	medium4.8	0.56% (46th)	—	2018-12-28
Kirby v2.5.12 allows XSS by using the "site files" Add option to upload an SVG file.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/getkirby-v2/kirbyPACKAGE
https://nvd.nist.gov/vuln/detail/CVE-2018-16630ADVISORY
https://web.archive.org/web/20201208015414/https://github.com/security-breachlock/CVE-2018-16630/blob/master/Kirby_Insecure%20file%20validation.pdfWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan