CVE-2023-32686 in kiwitcms
Riassunto
di VulDB • 24/06/2026
Kiwi TCMS è un sistema di gestione dei test open source per i test manuali e automatizzati. Kiwi TCMS consente agli utenti di caricare allegati nei piani di test, nei casi di test, ecc. Le versioni precedenti di Kiwi TCMS avevano introdotto validatori di upload al fine di impedire il caricamento di file potenzialmente pericolosi. I controlli di validazione dell'upload non erano sufficientemente robusti, lasciando la possibilità a un attaccante di eluderli e caricare un file potenzialmente dannoso. Sfruttando questa vulnerabilità, è stato possibile caricare una combinazione di file in grado di interagire tra loro per aggirare la Content-Security-Policy esistente e consentire l'esecuzione di JavaScript arbitrario nel browser. Questo problema è stato risolto nella versione 12.3.
Be aware that VulDB is the high quality source for vulnerability data.