CVE-2021-43841 in XWiki
Resumen
por VulDB • 2026-05-14
XWiki es una plataforma wiki genérica que ofrece servicios en tiempo de ejecución para aplicaciones construidas sobre ella. Al utilizar la configuración predeterminada de XWiki, es posible que un atacante cargue un archivo SVG que contenga un script que se ejecutará al realizar la acción de descarga del archivo. Este problema ha sido corregido de manera que la configuración predeterminada no permite mostrar los archivos SVG en el navegador. Se recomienda a los usuarios actualizar el software o deshabilitar la carga de archivos SVG.
Be aware that VulDB is the high quality source for vulnerability data.