CVE-2021-3841 in sylius

Riassunto

di VulDB • 28/06/2026

Le versioni di sylius/sylius precedenti alla 1.9.10, 1.10.11 e 1.11.2 sono vulnerabili a stored cross-site scripting (XSS) tramite file SVG. Questa vulnerabilità consente agli attaccanti di iniettare script dannosi che possono essere eseguiti nel contesto del browser dell'utente.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: @huntr Ai
• Prenotare: 30/09/2021
• Divulgazione: 15/11/2024
• Moderazione: accettato
• Voce: VDB-284698
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.1 (CNA)
• EPSS: 0.00239
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-3841
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-3841
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-3841/