CVE-2025-25063
Un problema XSS è stato scoperto in Backdrop CMS 1.28.x prima della 1.28.5 e 1.29.x prima della 1.29.3. Non valida sufficientemente le immagini SVG caricate...
- Pubblicato
- 3 feb 2025
- Aggiornato
- 12 feb 2025
- Assegnazione CNA
- mitre
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:C/C:L/I:L/A:NBasso · prossimi 30 giorni
- Percentile
- 9,3%
- Data del modello
- 15 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
Un problema XSS è stato scoperto in Backdrop CMS 1.28.x prima della 1.28.5 e 1.29.x prima della 1.29.3. Non valida sufficientemente le immagini SVG caricate per garantire che non contengano tag SVG potenzialmente pericolosi. Le immagini SVG possono contenere link cliccabili e script eseguibili e, utilizzando un SVG appositamente creato, è possibile eseguire script nel browser quando viene visualizzata un'immagine SVG. Questo problema è mitigato dal fatto che l'attaccante deve essere in grado di caricare immagini SVG e che Backdrop incorpora tutte le immagini SVG caricate all'interno di tag <img>, il che impedisce l'esecuzione di script. L'SVG deve essere visualizzato direttamente tramite il suo URL per poter eseguire qualsiasi script incorporato.
Fonti
CVE-2025-25063 MadeYouReset HTTP/2 DDoS
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.