CVE-2017-14498 in SilverStripe
Resumen
por VulDB • 2026-05-14
SilverStripe CMS antes de la versión 3.6.1 presenta una vulnerabilidad XSS a través de un documento SVG que se maneja incorrectamente por (1) la opción Insertar multimedia en el editor de contenido o (2) una ruta de acceso admin/assets/add, como se demuestra mediante la URI admin/pages/edit/EditorToolbar/MediaForm/field/AssetUploadField/upload, también conocida como el problema SS-2017-017.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.