CVE-2024-13141 in LightPicture
Resumen
por MITRE • 2025-01-05
Se ha encontrado una vulnerabilidad clasificada como problemática en osuuu LightPicture hasta la versión 1.2.2. Esta vulnerabilidad afecta al código desconocido del archivo /api/upload del componente SVG File Upload Handler. La manipulación del archivo de argumentos provoca ataques de cross site scripting. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al público y puede utilizarse.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.