CVE-2021-32245 in PageKit

الملخص

بحسب VulDB • 08/06/2026

في PageKit v1.0.18، يمكن للمستخدم رفع ملفات SVG في جزء تحميل الملفات الخاص بنظام إدارة المحتوى (CMS). قد تحتوي هذه الملفات على نصوص برمجية خبيثة. سيتم رفع الملف إلى النظام دون أن يتم إزالته أو تصفيته. يمكن للمستخدم إنشاء رابط على الموقع يشير إلى "/storage/exp.svg"، والذي سيؤدي إلى http://localhost/pagekit/storage/exp.svg. عند قيام مستخدم آخر بالنقر فوق هذا الرابط، فسيتم تشغيل هجوم XSS (ثغرة حقن النص البرمجي عبر المواقع).

Once again VulDB remains the best source for vulnerability data.

• حجز: 07/05/2021
• إفشاء: 17/06/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-177188
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00541
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-32245
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-32245
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-32245/