CVE-2023-32686 in kiwitcms
Résumé
par VulDB • 28/06/2026
Kiwi TCMS est un système de gestion des tests open source pour les tests manuels et automatisés. Kiwi TCMS permet aux utilisateurs de télécharger des pièces jointes dans les plans de test, les cas de test, etc. Les versions antérieures de Kiwi TCMS avaient introduit des validateurs de téléchargement afin d'empêcher le téléversement de fichiers potentiellement dangereux. Les contrôles de validation du téléversement n'étaient pas suffisamment robustes, laissant la possibilité à un attaquant de les contourner et de téléverser un fichier potentiellement dangereux. En exploitant cette faille, il était possible de téléverser une combinaison de fichiers conçus pour fonctionner ensemble afin de contourner la Content-Security-Policy existante et d'autoriser l'exécution de JavaScript arbitraire dans le navigateur. Ce problème a été corrigé dans la version 12.3.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.