CVE-2024-55451

सारांश

UJCMS 9.6.3 में प्रमाणित SVG फ़ाइल अपलोड और देखने की कार्यक्षमता में एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता मौजूद है। यह भेद्यता अपलोड की गई SVG फ़ाइलों में एम्बेडेड विशेषताओं के अपर्याप्त स्वच्छता (sanitization) के कारण उत्पन्न होती है। जब किसी दुर्भावनापूर्ण रूप से तैयार की गई SVG फ़ाइल को अन्य बैकएंड उपयोगकर्ताओं द्वारा देखा जाता है, तो यह प्रमाणित हमलावरों को अन्य बैकएंड उपयोगकर्ताओं के ब्राउज़र के संदर्भ में मनमाना JavaScript निष्पादित करने की अनुमति देता है, जिससे संवेदनशील टोकन की चोरी हो सकती है।

• Vulnerability-Researchअनुसंधान

  विभिन्न अनुप्रयोगों में खोजी गई कमज़ोरियों, उनके प्रभाव और निवारण का विवरण देने वाले, निर्धारित CVE के साथ भेद्यता अनुसंधान लेखों का चयनित संग्रह।