GHSA-4r9c-jghc-cx5m

ghsaUSosv

Cross-site Scripting in apostrophe

Advisory ansehen veröffentlicht 2021-11-10Lizenz: CC-BY-4.0

Apostrophe CMS versions between 2.63.0 to 3.3.1 are vulnerable to Stored XSS where an editor uploads an SVG file that contains malicious JavaScript onto the Images module, which triggers XSS once viewed.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-25978US	medium5.4	0.50% (43rd)	—	2021-11-07
Apostrophe CMS versions between 2.63.0 to 3.3.1 are vulnerable to Stored XSS where an editor uploads an SVG file that contains malicious JavaScript onto the Images module, which tr…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/apostrophecms/apostrophePACKAGE
https://github.com/apostrophecms/apostrophe/commit/c8b94ee9c79468f1ce28e31966cb0e0839165e59WEB
https://nvd.nist.gov/vuln/detail/CVE-2021-25978ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan