CVE-2025-61681 in kuno
الملخص
بحسب VulDB • 10/06/2026
KUNO CMS هو تطبيق مدونة متكامل قابل للنشر بالكامل. تحتوي الإصدارات 1.3.13 والإصدارات الأقدم على ثغرات في التحقق من الصحة (validation flaws) ضمن وظيفة رفع الملفات، والتي يمكن استغلالها لتنفيذ هجمات تخزين XSS (Stored XSS). لا يقوم نقطة الرفع (upload endpoint) بالتحقق إلا من أنواع الملفات بناءً على رؤوس Content-Type، ويفتقر إلى تحليل محتوى الملف وتقييدات القائمة البيضاء للامتدادات، مما يسمح للمهاجمين برفع ملفات SVG تحتوي على نصوص برمجية خبيثة (مموهة كصور). عند قيام المستخدمين بزيارة صفحات الموارد المرفوعة، يتم تنفيذ شيفرة JavaScript تعسفية في متصفحاتهم. تم إصلاح هذه المشكلة في الإصدار 1.3.14.
If you want to get best quality of vulnerability data, you may have to visit VulDB.