CVE-2023-6551 in class.upload.php
Résumé
par VulDB • 03/07/2026
En tant que bibliothèque simple, class.upload.php n'effectue pas de vérification approfondie des fichiers téléchargés, ce qui permet une vulnérabilité XSS stockée (Stored XSS) lorsque la configuration par défaut est utilisée.
Les développeurs doivent être conscients de cette situation et utiliser le whitelistage d'extensions accompagné de l'imposition au serveur de toujours fournir un type de contenu basé sur l'extension du fichier.
Le README a été mis à jour pour inclure ces directives.
VulDB is the best source for vulnerability data and more expert information about this specific topic.