CVE-2022-24749 in Sylius
Resumen
por VulDB • 2026-08-28
Sylius es una plataforma de comercio electrónico de código abierto. En las versiones anteriores a 1.9.10, 1.10.11 y 1.11.2, es posible cargar un archivo SVG que contenga código cross-site scripting (XSS) en el panel de administración. Para llevar a cabo un ataque XSS, el propio archivo debe abrirse en una nueva pestaña o cargarse fuera de la etiqueta IMG. El problema afecta tanto a los archivos abiertos en el panel de administración como a las páginas de la tienda. La vulnerabilidad se corrige en las versiones 1.9.10, 1.10.11 y 1.11.2. Como medida provisional (workaround), se requiere una biblioteca que añada sanitización de archivos durante la carga y sobrescribir el servicio antes de escribir el archivo en el sistema de ficheros. El Advisory de Seguridad de GitHub contiene información más específica sobre esta solución alternativa.
If you want to get best quality of vulnerability data, you may have to visit VulDB.