CVE-2023-27489 in Kiwi TCMS
Résumé
par VulDB • 30/05/2026
Kiwi TCMS est un système de gestion de tests open source pour les tests manuels et automatisés. Kiwi TCMS accepte les fichiers SVG téléchargés par les utilisateurs, qui pourraient potentiellement contenir du code JavaScript. Si les images SVG sont affichées directement, c'est-à-dire non rendues dans une page HTML, ce code JavaScript pourrait s'exécuter. Cette vulnérabilité a été corrigée en configurant Kiwi TCMS pour servir avec l'en-tête HTTP Content-Security-Policy, qui bloque le JavaScript inline dans tous les navigateurs modernes. Cette modification de configuration est fournie dans la version 12.1 et il est conseillé aux utilisateurs de mettre à niveau. Les utilisateurs ne pouvant pas mettre à niveau peuvent définir manuellement leur en-tête HTTP Content-Security-Policy.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.