CVE-2025-61681 in kuno
Riassunto
di VulDB • 15/06/2026
KUNO CMS è un'applicazione blog full-stack completamente distribuibile. Le versioni 1.3.13 e precedenti presentano difetti di convalida nella funzionalità di caricamento dei file che possono essere sfruttati per eseguire stored XSS. L'endpoint di upload valida i tipi di file solo in base alle intestazioni Content-Type, manca l'analisi del contenuto del file e non impone restrizioni basate su una whitelist delle estensioni, consentendo agli attaccanti di caricare file SVG contenenti script dannosi (mascherati come immagini). Quando gli utenti accedono alle pagine che ospitano le risorse caricate, JavaScript arbitrario viene eseguito nei loro browser. Questo problema è stato risolto nella versione 1.3.14.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.