CVE-2024-55451

总结

UJCMS 9.6.3 中存在一个已认证的 SVG 文件上传与查看功能存储型跨站脚本（XSS）漏洞。该漏洞源于上传的 SVG 文件中内嵌属性未得到充分清理。当其他后台用户查看恶意构造的 SVG 文件时，已认证攻击者可在其他后台用户的浏览器上下文中执行任意 JavaScript，从而可能导致敏感令牌被窃取。

• Vulnerability-Research研究

  精选的漏洞研究报告资源库，附带分配的 CVE 编号，详细说明了在各种应用程序中发现的弱点、影响及修复措施。