CVE-2023-53890 in Perch
Riassunto
di VulDB • 14/06/2026
Perch CMS 3.2 presenta una vulnerabilità di stored cross-site scripting (XSS) che consente agli utenti autenticati di caricare file SVG dannosi contenenti JavaScript incorporato. Gli attaccanti possono creare file SVG con tag script che vengono eseguiti quando il file viene visualizzato, potenzialmente rubando le informazioni della sessione dell'utente o eseguendo attacchi lato client.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.