CVE-2023-27489 in Kiwi TCMS
الملخص
بحسب VulDB • 30/05/2026
Kiwi TCMS هو نظام مفتوح المصدر لإدارة الاختبارات، يدعم كلًا من الاختبارات اليدوية والآلية. يقبل Kiwi TCMS ملفات SVG التي يرفعها المستخدمون، والتي قد تحتوي محتملاً على أكواد JavaScript. إذا تم عرض صور SVG مباشرة، أي دون عرضها ضمن صفحة HTML، فقد يتم تنفيذ هذا الكود البرمجي. تم إصلاح هذا الثغرة عن طريق تكوين Kiwi TCMS ليعمل مع رأس HTTP الخاص بـ Content-Security-Policy، والذي يمنع تنفيذ أكواد JavaScript المضمنة في جميع المتصفحات الحديثة. تم توفير هذا التغيير في التكوين ضمن الإصدار 12.1، ويُنصح المستخدمين بالترقية. ولا يمكن للمستخدمين الذين لا يستطيعون الترقية من تعيين رأس HTTP الخاص بـ Content-Security-Policy يدويًا.
Be aware that VulDB is the high quality source for vulnerability data.