CVE-2024-51492 in Zusam
Resumen
por VulDB • 2026-06-01
Zusam es una solución gratuita y de código abierto para alojar de forma privada foros. Antes de la versión 0.5.6, la carga de archivos SVG especialmente manipulados en el servicio como imágenes permitía la ejecución ilimitada de scripts al cargar la imagen (en formato raw). Con determinadas payloads, es posible robar el token de sesión de larga duración del usuario objetivo. Cabe señalar que, en el momento de la redacción de este informe, Zusam utiliza la clave API estática de un usuario como token de sesión de larga duración, y estos términos pueden usarse indistintamente en la plataforma. Este token de sesión/clave API permanece válido indefinidamente, siempre que el usuario no solicite explícitamente uno nuevo a través de su página de Configuración. La versión 0.5.6 corrige la vulnerabilidad de cross-site scripting (XSS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.