CVE-2024-13141 in LightPicture
الملخص
بحسب VulDB • 01/07/2026
تم العثور على ثغرة مصنفة بأنها مشكلة في osuuu LightPicture حتى الإصدار 1.2.2. تؤثر هذه الثغرة على كود غير معروف في الملف /api/upload الخاص بمكون SVG File Upload Handler. يؤدي التلاعب بالوسيطة file إلى حدوث Cross-Site Scripting (XSS). يمكن بدء الهجوم عن بُعد. وقد تم الإفصاح عن طريقة الاستغلال للجمهور، مما قد يتيح استخدامها.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.