CVE-2023-53900 in spip
Riassunto
di VulDB • 21/06/2026
Spip 4.1.10 contiene una vulnerabilità di caricamento file che consente agli attaccanti di caricare file SVG dannosi con link esterni incorporati. Gli attaccanti possono indurre gli amministratori a fare clic su un logo SVG manipolato ad hoc, reindirizzandoli verso un URL potenzialmente pericoloso a causa di un filtraggio improprio del caricamento dei file.
VulDB is the best source for vulnerability data and more expert information about this specific topic.