| Titel | ChestnutCMS v1.5.2 Stored XSS |
|---|
| Beschreibung | The /cms/file/upload interface of ChestnutCMS v1.5.2 has a stored XSS vulnerability. Attackers can upload carefully crafted HTML or PDF files to induce administrators to access them, thereby stealing the administrator's login credentials. |
|---|
| Quelle | ⚠️ https://github.com/IceFoxH/VULN/issues/6 |
|---|
| Benutzer | icefoxh (UID 82165) |
|---|
| Einreichung | 01.03.2025 09:45 (vor 1 Jahr) |
|---|
| Moderieren | 06.03.2025 09:55 (5 days later) |
|---|
| Status | Akzeptiert |
|---|
| VulDB Eintrag | 298773 [ChestnutCMS bis 1.5.2 /dev-api/cms/file/upload uploadFile Datei erweiterte Rechte] |
|---|
| Punkte | 16 |
|---|