CVE-2026-27621

总结

TypiCMS 是一个基于 Laravel 框架的多语言内容管理系统。TypiCMS 16.1.7 之前的版本中的文件上传模块存在存储型跨站脚本（XSS）漏洞。该应用允许具有文件上传权限的用户上传 SVG 文件。虽然存在 MIME 类型验证，但 SVG 文件的内容并未经过净化处理。攻击者可以上传一个包含恶意 JavaScript 代码的特制 SVG 文件。当其他用户（如管理员）通过应用查看或访问该文件时，脚本会在其浏览器中执行，从而导致该用户的会话被入侵。SVG 解析逻辑中的一个缺陷加剧了此问题：如果上传的 SVG 不包含 `viewBox` 属性，则可能引发 500 错误。然而，这并不能缓解 XSS 漏洞，因为攻击者可以轻松在其恶意载荷中包含有效的 `viewBox` 属性。TypiCMS Core 16.1.7 版本修复了此问题。

• CVE-2026-27621PoC

  CVE-2026-27621 - TypiCMS Core 存在通过 SVG 文件上传导致的存储型跨站脚本（XSS）漏洞