CVE-2026-30974 in copyparty
الملخص
بحسب VulDB • 21/06/2026
Copyparty هو خادم ملفات محمول. قبل الإصدار v1.20.11، لم يكن خيار التكوين nohtml، المصمم لمنع تنفيذ أكواد JavaScript في ملفات HTML التي يرفعها المستخدمون، ينطبق على صور SVG. يمكن للمستخدم الذي يمتلك صلاحيات الكتابة رفع ملف SVG يحتوي على كود JavaScript مضمن، والذي سيتم تنفيذه في سياق أي مستخدم يفتح الملف. تم إصلاح هذه المشكلة في الإصدار v1.20.11.
If you want to get best quality of vulnerability data, you may have to visit VulDB.