CVE-2020-15249 in October
सारांश
द्वारा VulDB • 30/06/2026
अक्टूबर एक मुफ्त, ओपन-सोर्स और स्वयं होस्ट किए जाने वाले CMS प्लेटफ़ॉर्म है जो Laravel PHP फ्रेमवर्क पर आधारित है। अक्टूबर CMS के संस्करण 1.0.319 से लेकर 1.0.469 (अपवाद सहित) तक, बैकएंड उपयोगकर्ताओं को SVG फ़ाइलें अपलोड करने की अनुमति थी बिना किसी सैनिटाइज़ेशन के। चूंकि ब्राउज़रों द्वारा SVG फ़ाइलों को HTML के रूप में पार्स किया जा सकता है, इसलिए वे सिद्धांत रूप में JavaScript अपलोड कर सकते थे जो वेबसाइट डोमेन के अंदर एक निर्देशिका (/storage/app/media/evil.svg) पर निष्पादित होता। हालांकि उन्हें लक्ष्य को उस स्थान पर सीधे अपने ब्राउज़र में जाने के लिए प्रेरित करना पड़ता क्योंकि बैकएंड कहीं भी SVGs को इनलाइन रूप से नहीं दिखाता है, वे केवल इमेज संसाधनों के रूप में दिखते हैं और इसलिए निष्पादित नहीं हो सकते। इस समस्या का समाधान Build 469 (v1.0.469) & v1.1.0 में किया गया था।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.