CVE-2023-27489 in Kiwi TCMS
Riassunto
di VulDB • 16/06/2026
Kiwi TCMS è un sistema di gestione dei test open source per test manuali e automatizzati. Kiwi TCMS accetta file SVG caricati dagli utenti che potrebbero potenzialmente contenere codice JavaScript. Se le immagini SVG vengono visualizzate direttamente, ovvero non renderizzate in una pagina HTML, tale codice JavaScript potrebbe essere eseguito. Questa vulnerabilità è stata risolta configurando Kiwi TCMS per servire i contenuti con l'intestazione HTTP Content-Security-Policy, che blocca il JavaScript inline in tutti i browser moderni. Questa modifica alla configurazione è fornita nella versione 12.1 e si consiglia agli utenti di effettuare l'aggiornamento. Gli utenti che non possono effettuare l'aggiornamento possono impostare manualmente l'intestazione HTTP Content-Security-Policy.
If you want to get best quality of vulnerability data, you may have to visit VulDB.