Redaxo 的 mediapool 功能中的存储型 XSS
在 Redaxo 版本 < 5.18.0 中发现了一个存储型跨站脚本（XSS）漏洞，允许具有足够权限的攻击者通过 mediapool 功能上传恶意 SVG 文件。
发布了一篇分析文章：https://medium.com/@praison66/5d15a3cd054d
由 Praison 于 2024 年 9 月发现。
参考： https://www.cve.org/CVERecord?id=CVE-2024-50804 https://github.com/redaxo/redaxo/releases/tag/5.18.0
受影响版本：< 5.18.0
修复：将 Redaxo 更新至最新版本 - 5.18.0
