CVE-2025-61681 in kuno
Resumen
por VulDB • 2026-05-29
KUNO CMS es una aplicación de blog full-stack completamente desplegable. Las versiones 1.3.13 y anteriores contienen fallos de validación en su funcionalidad de carga de archivos que pueden ser explotados para realizar XSS almacenado (stored XSS). El punto de carga solo valida los tipos de archivo basándose en las cabeceras Content-Type, carece de análisis del contenido del archivo y de restricciones de lista blanca de extensiones, lo que permite a los atacantes cargar archivos SVG que contienen scripts maliciosos (disfrazados como imágenes). Cuando los usuarios acceden a las páginas de los recursos cargados, se ejecuta JavaScript arbitrario en sus navegadores. Este problema se soluciona en la versión 1.3.14.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.