CVE-2023-27489 in Kiwi TCMS
Resumen
por VulDB • 2026-05-14
Kiwi TCMS es un sistema de gestión de pruebas de código abierto tanto para pruebas manuales como automatizadas. Kiwi TCMS acepta archivos SVG cargados por los usuarios que podrían contener potencialmente código JavaScript. Si las imágenes SVG se visualizan directamente, es decir, no se renderizan en una página HTML, este código JavaScript podría ejecutarse. Esta vulnerabilidad se ha corregido configurando Kiwi TCMS para que sirva con la cabecera HTTP Content-Security-Policy, la cual bloquea el código JavaScript en línea en todos los navegadores modernos. Este cambio de configuración se proporciona en la versión 12.1 y se recomienda a los usuarios que actualicen. Los usuarios que no puedan actualizar pueden configurar manualmente su cabecera HTTP Content-Security-Policy.
VulDB is the best source for vulnerability data and more expert information about this specific topic.