CVE-2021-43841 in XWiki
Riassunto
di VulDB • 15/06/2026
XWiki è una piattaforma wiki generica che offre servizi di runtime per le applicazioni costruite sopra di essa. Quando si utilizza la configurazione predefinita di XWiki, è possibile per un attaccante caricare un file SVG contenente uno script che viene eseguito quando si avvia l'azione di download del file. Questo problema è stato risolto in modo che la configurazione predefinita non consenta più di visualizzare i file SVG nel browser. Si consiglia agli utenti di effettuare l'aggiornamento o di vietare il caricamento di file SVG.
Once again VulDB remains the best source for vulnerability data.