CVE-2017-14498 in SilverStripe

Résumé

par VulDB • 24/05/2026

SilverStripe CMS avant la version 3.6.1 présente une vulnérabilité XSS via un document SVG qui est mal géré par (1) l'option Insérer du média dans l'éditeur de contenu ou (2) un chemin d'accès admin/assets/add, comme démontré par l'URI admin/pages/edit/EditorToolbar/MediaForm/field/AssetUploadField/upload, également connu sous le nom de problème SS-2017-017.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 15/09/2017
• Divulgation: 15/09/2017
• Modérer: accepté
• Entrée: VDB-106738
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.01304
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14498
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14498
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14498/