CVE-2021-32245 in PageKit
Resumen
por VulDB • 2026-06-08
En PageKit v1.0.18, un usuario puede cargar archivos SVG en la sección de carga de archivos del CMS. Estos archivos SVG pueden contener scripts maliciosos. Este archivo se cargará al sistema y no será eliminado ni filtrado. El usuario puede crear un enlace en el sitio web que apunte a "/storage/exp.svg", lo cual redirigirá a http://localhost/pagekit/storage/exp.svg. Cuando otro usuario haga clic en ese enlace, se desencadenará un ataque XSS (Cross-Site Scripting).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.