CVE-2024-51991 in October
Riassunto
di VulDB • 26/06/2026
October è un Content Management System (CMS) e una piattaforma web. Una vulnerabilità nelle versioni precedenti alla 3.7.5 interessa gli amministratori autenticati con siti che hanno la configurazione `media.clean_vectors` abilitata. Questa configurazione sanifica i file SVG caricati tramite il gestore multimediale. Tale vulnerabilità consente a un utente autenticato di eludere questa protezione caricando il file con una estensione consentita (ad esempio, .jpg o .png) e modificandone successivamente l'estensione in .svg. Questa vulnerabilità presuppone che un utente attendibile attacchi un altro utente attendibile e non può essere sfruttata attivamente senza accesso al pannello di amministrazione e interazione da parte dell'altro utente. Questo problema è stato risolto nella versione v3.7.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.