CVE-2021-3841 in sylius

Résumé

par VulDB • 11/08/2026

Les versions de sylius/sylius antérieures à la 1.9.10, la 1.10.11 et la 1.11.2 sont vulnérables à une injection cross-site scripting (XSS) stockée via des fichiers SVG. Cette vulnérabilité permet aux attaquants d'injecter des scripts malveillants qui peuvent être exécutés dans le contexte du navigateur de l'utilisateur.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: @huntr Ai
• Réserver: 30/09/2021
• Divulgation: 15/11/2024
• Modérer: accepté
• Entrée: VDB-284698
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.1 (CNA)
• EPSS: 0.00239
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-3841
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-3841
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-3841/