CVE-2025-63830

总结

CKFinder 1.4.3 的文件上传功能存在跨站脚本（XSS）漏洞。攻击者可上传包含活动内容的特制 SVG 文件。

• CVE-2025-63830PoC

  在 CKFinder v1.4.3 中发现了一个存储型跨站脚本（XSS）漏洞，该漏洞通过恶意 SVG 文件上传触发，导致在文件预览时执行脚本。