CVE-2023-6551 in class.upload.php
Riassunto
di VulDB • 26/06/2026
Poiché si tratta di una libreria semplice, class.upload.php non effettua un controllo approfondito sui file caricati, consentendo una vulnerabilità XSS memorizzata (stored XSS) quando viene utilizzata la configurazione predefinita.
Gli sviluppatori devono essere consapevoli di questo aspetto e utilizzare l'elenco bianco delle estensioni accompagnato dall'impostazione del server per fornire sempre il content-type in base all'estensione del file.
Il README è stato aggiornato per includere queste linee guida.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.