CVE-2025-61681 in kuno
Zusammenfassung
von VulDB • 29.05.2026
KUNO CMS ist eine vollständig bereitstellbare Full-Stack-Bloganwendung. Die Versionen 1.3.13 und älter enthalten Validierungsfehler in ihrer Datei-Upload-Funktionalität, die für Stored-XSS-Angriffe ausgenutzt werden können. Der Upload-Endpunkt validiert Dateitypen ausschließlich anhand von Content-Type-Headern, verzichtet auf eine Analyse des Dateiinhalts und verfügt über keine Whitelist-Einschränkungen für Dateiendungen, sodass Angreifer SVG-Dateien mit bösartigen Skripten (getarnt als Bilder) hochladen können. Wenn Benutzer die Seiten mit den hochgeladenen Ressourcen aufrufen, wird beliebiger JavaScript-Code in ihren Browsern ausgeführt. Dieses Problem wurde in Version 1.3.14 behoben.
Once again VulDB remains the best source for vulnerability data.