GHSA-7f2f-crxg-cpfv

ghsaUSosv

Tiki Wiki CMS XSS Vulnerability

Advisory ansehen veröffentlicht 2022-05-14Lizenz: CC-BY-4.0

Tiki 17.1 allows upload of a .PNG file that actually has SVG content, leading to XSS.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2018-7302US	medium5.4	0.55% (46th)	—	2018-02-21
Tiki 17.1 allows upload of a .PNG file that actually has SVG content, leading to XSS.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/TikiWiki/tiki-managerPACKAGE
https://nvd.nist.gov/vuln/detail/CVE-2018-7302ADVISORY
https://websecnerd.blogspot.in/2018/01/tiki-wiki-cms-groupware-17.htmlWEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan