Cross Site Scripting no vaahcms v.2.3.1 permite que um atacante remoto execute código arbitrário através do método de upload no método storeAvatar() do...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:NBaixo · próximos 30 dias
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Cross Site Scripting no vaahcms v.2.3.1 permite que um atacante remoto execute código arbitrário através do método de upload no método storeAvatar() do UserBase.php
Divulgação detalhada de uma vulnerabilidade de XSS armazenado no VaahCMS através de manipulação insegura de upload de arquivos SVG, incluindo fluxo de exploração, endpoints afetados e estratégias de mitigação para pesquisadores de segurança.
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.