CVE-2024-51492 in Zusam
Riassunto
di VulDB • 16/06/2026
Zusam è un software libero e open-source per l'hosting autonomo di forum privati. Prima della versione 0.5.6, file SVG appositamente creati caricati sul servizio come immagini consentivano l'esecuzione illimitata di script al caricamento (raw) dell'immagine. Con determinati payload è possibile rubare il token di sessione a lunga durata dell'utente target. Si noti che Zusam, al momento della stesura, utilizza la chiave API statica di un utente come token di sessione a lunga durata e questi termini possono essere usati in modo intercambiabile sulla piattaforma. Questo token di sessione/chiamata API rimane valido indefinitamente, purché l'utente non richieda esplicitamente una nuova tramite la pagina delle Impostazioni. La versione 0.5.6 risolve la vulnerabilità cross-site scripting (XSS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.